Jump to content
MurdocX

SIGRed - Alter DNS Bug, höchst kritisch

Recommended Posts

Servus zusammen,

 

das könnte für die nächsten Patch-Days interessant werden. Eine alte Lücke die nun bekannt wurde.

CVSS Score 10.0 (CVE-2020-1350)

 

SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers

https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/

 

heise.de - Securtiy | Patchday: Trojaner könnte von einem zum nächsten Windows-DNS-Server springen

https://www.heise.de/security/meldung/Patchday-Trojaner-koennte-von-einem-zum-naechsten-Windows-DNS-Server-springen-4844150.html

 

Zitat

Patchday: Trojaner könnte von einem zum nächsten Windows-DNS-Server springen

Angreifer könnten u.a. Office, Windows und Windows Server attackieren. Updates schützen, unter anderem vor der SIGRed getauften DNS-Lücke.

 

  • Like 2

Share this post


Link to post

"Für die nächsten Patchdays" ist gut... Symantec hat heute vormittag Pattern-Updates für bekannte Exploits ausgeliefert, der Workaround geht morgen bei uns in die Fläche (heute pilotiert...).

Share this post


Link to post

Na dann drücke ich Dir die Daumen das die Pattern keine (komischen) Fehler enthalten. Bei McAffee hatte ich da schon mal so "lustige" Effekte.

Share this post


Link to post

Heute war alles ruhig, Workaround geht fröhlich in den Breiteneinsatz - und der restliche Patchday ist am Montag auch fertig verteilt. Läuft bei uns :-) (Also nicht alles läuft, aber das läuft wirklich gut und schnell...)

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Werbepartner:



×
×
  • Create New...