According to its self-reported version number, the Microsoft DNS Server running on the remote host is affected by a remote code execution vulnerability. An unauthenticated, remote attacker who successfully exploited the vulnerability could run arbitrary code in the context of the Local System Account.

Note that in order to get the full Microsoft DNS server version, the EnableVersionQuery DNS setting would need to be set to 1.

The remote Windows host is missing a security update. It is, therefore, affected by a remote code execution vulnerability:

  - A remote code execution vulnerability exists in Windows     Domain Name System servers when they fail to properly     handle requests. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the Local System Account. Windows servers     that are configured as DNS servers are at risk from this     vulnerability.  (CVE-2020-1350)

Note: Tenable is testing for the presence of updates which address this issue, as well as Microsoft's recommended mitigation/workaround.

The registry key being checked for the mitigation is:
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSize and it is being checked for Microsoft's recommended value of 0xFF00.

Once in place, the DNS Service must be restarted for the change to take effect.

For more information, refer to the Microsoft advisory for CVE-2020-1350.

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - DNSがリクエストを適切に処理しないとき、リモートでコードが実行される脆弱性がWindowsドメインネームシステムサーバーにあります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。DNSサーバーとして構成されているWindowsサーバーが、この脆弱性の危険にさらされます。（CVE-2020-1350）

注意：Tenableは、この問題とMicrosoftが推奨する緩和策/回避策に対処する更新プログラムの有無をテストしています。

緩和策のためにチェックされているレジストリキーは
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSizeです。Microsoftが推奨している0xFF00の値に関するチェックが行われています。

更新プログラムが提供されたら、変更を有効にするためにDNSサービスを再起動する必要があります。

詳細は、MicrosoftのCVE-2020-1350アドバイザリを参照してください。

自己報告されたバージョン番号によると、リモートホストで実行されているMicrosoft DNSサーバーは、リモートコード実行の脆弱性の影響を受けます。この脆弱性を悪用した認証されていないリモートの攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。

Microsoft DNSサーバーの完全なバージョンを取得するには、EnableVersionQuery DNS設定を1に設定する必要があります。

遠端 Windows 主機缺少安全性更新。因此，該主機受到遠端程式碼執行弱點影響：

  - Windows 網域名稱系統伺服器未能正確處理要求時，其中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。設定為 DNS 伺服器的 Windows 伺服器受到此弱點的威脅。(CVE-2020-1350)

注意：Tenable 正在測試是否有可解決此問題的更新，以及 Microsoft 建議的緩解/因應措施。

正在針對減輕措施檢查的登錄機碼為：
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSize，且系統正在針對 Microsoft 建議的 0xFF00 值檢查該登錄機碼。

準備就緒後，DNS 服務必須重新啟動，更新才會生效。

如需詳細資訊，請參閱有關 CVE-2020-1350 的 Microsoft 公告。

远程 Windows 主机缺少安全更新。因此，该应用程序受到远程代码执行漏洞的影响：

  - Windows 域名系统服务器未能正确处理请求时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户的环境中运行任意代码。配置为 DNS 服务器的 Windows 服务器受到此漏洞的威胁。(CVE-2020-1350)

注意：Tenable 正在测试是否存在可解决此问题的更新，并且正在测试 Microsoft 建议的缓解/变通方案是否可行。

正在针对缓解措施检查的注册表项为：
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSize，且正在检查该注册表项是否符合 Microsoft 的建议值 0xFF00。

准备就绪后，必须重新启动 DNS 服务才能使更改生效。

有关更多信息，请参阅 Microsoft 关于 CVE-2020-1350 的公告。

根據其自我報告的版本號碼，遠端主機上執行的 Microsoft DNS 伺服器受到一個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者如果能夠成功利用該弱點，則可在本機系統帳戶的內容中執行任意程式碼。

請注意，為了取得完整的 Microsoft DNS 伺服器版本，需要將 EnableVersionQuery DNS 設定為 1。

根据其自我报告的版本号，远程主机上运行的 Microsoft DNS 服务器受到远程代码执行漏洞的影响。对于未经过身份验证的远程攻击者，如果其成功利用此漏洞，则可在本地系统帐户环境中运行任意代码。

请注意，为了获取完整的 Microsoft DNS 服务器版本，EnableVersionQuery DNS 设置需要设定为 1。

ID	Name	Product	Family	Published	Updated	Severity
138554	Microsoft DNS Server Remote Code Execution (SIGRed)	Nessus	DNS	7/16/2020	3/8/2023	critical
138600	Windows DNS Server RCE (CVE-2020-1350)	Nessus	Windows : Microsoft Bulletins	7/17/2020	3/8/2023	critical
138600	Windows DNSサーバーRCE（CVE-2020-1350）	Nessus	Windows : Microsoft Bulletins	7/17/2020	3/8/2023	critical
138554	Microsoft DNSサーバーのリモートでのコードの実行（SIGRed）	Nessus	DNS	7/16/2020	3/8/2023	critical
138600	Windows DNS 伺服器 RCE (CVE-2020-1350)	Nessus	Windows : Microsoft Bulletins	7/17/2020	3/8/2023	critical
138600	Windows DNS 服务器 RCE (CVE-2020-1350)	Nessus	Windows : Microsoft Bulletins	7/17/2020	3/8/2023	critical
138554	Microsoft DNS 伺服器遠端程式碼執行 (SIGRed)	Nessus	DNS	7/16/2020	3/8/2023	critical
138554	Microsoft DNS 服务器远程代码执行 (SIGRed)	Nessus	DNS	7/16/2020	3/8/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical