SIGRed - Alter DNS Bug, höchst kritisch

[MurdocX 953]

Servus zusammen,

 

das könnte für die nächsten Patch-Days interessant werden. Eine alte Lücke die nun bekannt wurde.

CVSS Score 10.0 (CVE-2020-1350)

 

SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers

https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/

 

heise.de - Securtiy | Patchday: Trojaner könnte von einem zum nächsten Windows-DNS-Server springen

https://www.heise.de/security/meldung/Patchday-Trojaner-koennte-von-einem-zum-naechsten-Windows-DNS-Server-springen-4844150.html

 

Zitat

Patchday: Trojaner könnte von einem zum nächsten Windows-DNS-Server springen

Angreifer könnten u.a. Office, Windows und Windows Server attackieren. Updates schützen, unter anderem vor der SIGRed getauften DNS-Lücke.

 

[daabm 1.366]

"Für die nächsten Patchdays" ist gut... Symantec hat heute vormittag Pattern-Updates für bekannte Exploits ausgeliefert, der Workaround geht morgen bei uns in die Fläche (heute pilotiert...).

[MurdocX 953]

Na dann drücke ich Dir die Daumen das die Pattern keine (komischen) Fehler enthalten. Bei McAffee hatte ich da schon mal so "lustige" Effekte.

[daabm 1.366]

Heute war alles ruhig, Workaround geht fröhlich in den Breiteneinsatz - und der restliche Patchday ist am Montag auch fertig verteilt. Läuft bei uns (Also nicht alles läuft, aber das läuft wirklich gut und schnell...)