Windows Tips & News

מיקרוסופט תיקנה פגיעות קריטית 'ניתנת לתילוע' בשרת DNS של Windows

רשת אינטרנט שפה אזורית סמל גלובוס 256 2
תשובה אחת

מיקרוסופט הכריזה על תיקון חדש הפותר פגיעות קריטית בשרת DNS של Windows המסווגת כפרצה 'ניתנת לתילוע' ובעלת ציון בסיס CVSS של 10.0.

לפגיעויות הניתנות לסליעה יש פוטנציאל להתפשט באמצעות תוכנות זדוניות בין מחשבים פגיעים ללא אינטראקציה של המשתמש. Windows DNS Server הוא רכיב ליבה ברשת. בעוד שפגיעות זו אינה ידועה כיום בשימוש בהתקפות פעילות, חיוני שלקוחות יחילו עדכוני Windows כדי לטפל בפגיעות זו בהקדם האפשרי.

הפגיעות המתוקנת, CVE-2020-1350, מתוארת על ידי מיקרוסופט כדלקמן.

פגיעות של ביצוע קוד מרחוק קיימת בשרתי מערכת שמות הדומיין של Windows כאשר הם לא מצליחים לטפל בבקשות כראוי. תוקף שיצליח לנצל את הפגיעות יכול להריץ קוד שרירותי בהקשר של חשבון המערכת המקומית. שרתי Windows המוגדרים כשרתי DNS נמצאים בסיכון מפגיעות זו.

כדי לנצל את הפגיעות, תוקף לא מאומת עלול לשלוח בקשות זדוניות לשרת DNS של Windows.

העדכון מטפל בפגיעות על ידי שינוי האופן שבו שרתי DNS של Windows מטפלים בבקשות.

לקוחות עם עדכונים אוטומטיים מופעלים אינם צריכים לבצע שום פעולה נוספת, אומרת מיקרוסופט. ה טלאים ברשימה יתקן את זה לאחר ההתקנה.

אם העדכון אינו נגיש, אפשר להקל את הפגיעות עם תיקון רישום.

כדי לעקוף את הפגיעות הזו,

בצע את השינוי ברישום הבא כדי להגביל את גודל חבילת תגובת ה-DNS הנכנסת הגדולה ביותר המותרת המותרת:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

TcpReceivePacketSize

ערך = 0xFF00

הערה עליך להפעיל מחדש את שירות DNS כדי ששינוי הרישום ייכנס לתוקף.

  • ערך ברירת המחדל (גם מקסימום) = 0xFFFF
  • הערך המומלץ = 0xFF00 (255 בתים פחות מהמקסימום)

לאחר הטמעת הדרך לעקיפת הבעיה, שרת DNS של Windows לא יוכל לפתור שמות DNS עבור הלקוחות שלו כאשר תגובת ה-DNS מהשרת במעלה הזרם גדולה מ-65280 בתים.

ארכיון Microsoft Office Build 8229.2086

אתר זה משתמש בקובצי Cookie כדי לשפר את החוויה שלך בזמן שאתה מנווט באתר. מתוך קובצי Cookie אלה, קו...

קרא עוד

אפשר הודעות כניסה מפורטות ב-Windows 10

אפשר הודעות כניסה מפורטות ב-Windows 10

מוּמלָץ: לחץ כאן כדי לתקן בעיות של Windows ולמטב את ביצועי המערכתאפשר להפעיל מידע מפורט עבור אירו...

קרא עוד

Excel ו- Word Online קיבלו מספר תכונות חדשות בעדכון האחרון

Excel ו- Word Online קיבלו מספר תכונות חדשות בעדכון האחרון

מוּמלָץ: לחץ כאן כדי לתקן בעיות של Windows ולמטב את ביצועי המערכתמפתחי Microsoft Office Online חז...

קרא עוד