• 发布时间 2021-03-11
• 更新时间 2021-03-11
• 漏洞等级 High
• CVE编号 CVE-2021-26877、CVE-2021-26893、CVE-2021-26894、CVE-2021-26895、CVE-2021-26896、CVE-2021-26897、CVE-2021-27063

漏洞描述

Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP/IP的行业标准协议套件之一。
在Windows DNS处理请求时，由于缺少对请求的验证及检查缓冲区大小，在未授权的情况下，攻击者可利用该漏洞在未授权，攻击者通过构造恶意数据，执行拒绝服务或远程代码攻击，最终导致获取域管理权限。

影响范围

Windows 7
Windows 8.1
Windows RT 8.1
Windows 10 version 1607, 1809, 1909, 2004, 20H2
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Winodws Server version 1909, 2004, 20H2

修复方案

目前微软官方已发布受影响版本的对应补丁，建议及时更新安全补丁。链接如下：
1.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26877
2.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26893
3.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26894
4.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26895
5.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26896
6.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26897
7.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27063

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar