UCloud-202103-002:微软DNS Server多个高危漏洞
- 发布时间
- 更新时间
- 2021-03-11
- 漏洞等级
- High
- CVE编号
- CVE-2021-26877、CVE-2021-26893、CVE-2021-26894、CVE-2021-26895、CVE-2021-26896、CVE-2021-26897、CVE-2021-27063
漏洞描述
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP/IP的行业标准协议套件之一。
在Windows DNS处理请求时，由于缺少对请求的验证及检查缓冲区大小，在未授权的情况下，攻击者可利用该漏洞在未授权，攻击者通过构造恶意数据，执行拒绝服务或远程代码攻击，最终导致获取域管理权限。
影响范围
Windows 7
Windows 8.1
Windows RT 8.1
Windows 10 version 1607, 1809, 1909, 2004, 20H2
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Winodws Server version 1909, 2004, 20H2
修复方案
目前微软官方已发布受影响版本的对应补丁，建议及时更新安全补丁。链接如下：
1.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26877
2.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26893
3.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26894
4.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26895
5.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26896
6.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26897
7.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27063
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar