分类：DNS服务器曝漏洞

2020
10-08

Windows DNS服务器曝"蠕虫级"漏洞,已存在长达17年

漏洞介绍SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。漏洞运行机制攻击者可以通过将恶意DNS查询发送到WindowsDNS服务器并实现任意代码执行来利用SigRed漏洞，从而使黑客能够拦截和操纵用户的电子邮件和网络流量，使服务不可用，收获用户的电子邮件。当DNS服务器无法解析给... 继续阅读 >