Microsoft Windows Server DNS Server远程代码执行漏洞

Microsoft Windows Server DNS Server远程代码执行漏洞

 Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。

一、漏洞分析

公开日期：2020-07-16

漏洞编号：CNVD-2020-40487/CVE-2020-1350

危害等级：高危

漏洞描述：Microsoft Windows Server DNS Server存在远程代码执行漏洞。攻击者可利用漏洞在本地系统帐户的上下文中运行任意代码。

二、漏洞影响范围

 Microsoft Windows Server 2008 R2 SP1

 Microsoft Windows Windows Server 2012  

 Microsoft Windows Server 2012 R2

 Microsoft Windows Server 2016  

 Microsoft Windows Server 2008 SP2

 Microsoft Windows Server 2019  

 Microsoft Windows Server 2016 1903

 Microsoft Windows Server 2016 1909

 Microsoft Windows Server 2016 2004

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350