Check Point發現Windows DNS潛藏17年的安全漏洞

分類: 軟體 新品報導   7/21/2020   Check Point


Check Point 研究人員發現了一個深埋在Windows DNS伺服器17年未被發現的嚴重漏洞。微軟在接獲Check Point報告後,列為CVSS風險評分系統最高風險的10分,並緊急釋出了修補程式,可見其嚴重程度。Check Point建議 Windows DNS伺服器2003至2019版的使用者盡快安裝修補程式,以維護資訊安全。

DNS相當於網路通訊錄,一旦遭攻破將面臨極大風險

DNS(Domain Name System,網域名稱系統)是全球網路基礎設施的一部分,它能夠將網站名稱轉換為電腦搜尋該網站或發送電子郵件所需的一串數字,概念就像是網路的「通訊錄」。當使用者擁有一個網域名稱(如www.checkpoint.com),就可以透過「DNS記錄」取得該網站的IP位址。若是駭客能夠竄改企業網路的DNS紀錄,進而更改網站名稱所轉換成的位址,那麼無論是使用者的電子郵件包含使用者的權限與憑證,或是公司內部的網路動態,都面臨被操控的風險。

為了凸顯DNS遭篡改的安全嚴重性,2019年美國國土安全部曾發佈了一個罕見的緊急命令,要求所有美國聯邦民政機構做好網域名稱記錄憑證保護,以應對DNS綁架活動。透過綁架這些目標的DNS伺服器,攻擊者能夠從中東的許多公共和私營部門中竊取電子郵件和其他登錄憑證,將所有電子郵件和VPN流量重新導向到由攻擊者控制的網路位址。

SIGRed漏洞已潛藏在Windows DNS伺服器長達17年,具備自主增生(Wormable)能力

這個漏洞被Check Point命名為SIGRed,其發生在Windows DNS伺服器解析外部傳入的 DNS查詢,以及針對轉送的DNS查詢回應進行解析的過程中。如果由惡意DNS發出要求,那麼它將觸發基礎架構的記憶體堆積區緩衝溢位(heap-based buffer overflow),使駭客能夠控制伺服器。

此外,微軟形容SIGRed擁有「自主增生(Wormable)」的能力,代表它能藉由攻擊某個漏洞來啟動連鎖反應,將病毒從易受攻擊的機器散播至其餘也易受攻擊的裝置上,過程甚至無須人工干預操作。由於許多企業都未重視DNS的安全性,因此一台受感染的電腦可能就會化身「超級傳播者」,只要短短幾分鐘,駭客便能從小漏洞下手,將攻擊輻射到整個企業的網路中。如此高風險的漏洞若遭駭客利用,所有使用Windows伺服器2003至2019版的企業都面臨伺服器網域名稱管理許可權被竊取,導致整個企業基礎設施蒙受嚴重損害的威脅。


微軟釋出修補程式作為解決方案

Check Point於5月19日向微軟揭露了SIGRed漏洞,而微軟也迅速做出了應對,開發出保護 Windows DNS 伺服器的遠端執行代碼(CVE-2020-1350),並在7月14日釋出修補程式。

Check Point認為這個漏洞遭到駭客利用的可能性很大,因為內部研究團隊發現了利用此漏洞所需的所有原語(primitives),表示駭客也可能找到相同的資源。此外,一些網路服務提供商(ISP)甚至可能已將其公共 DNS 伺服器設置成了 WinDNS,Check Point強烈建議所有使用者更新受影響的Windows DNS伺服器,以防止漏洞遭到駭客利用。

Check Point IPS blade解決方案可為微軟Windows DNS伺服器的SIGRed漏洞威脅提供防護。關於此漏洞的更多資訊,請見Check Point Research的部落格:https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin:-exploiting-a-17-year-old-bug-in-windows-dns-servers/


相關文章:

駭客能夠透過燈泡攻擊企業和家庭網路  [2/11/2020]
WiFi 數位相機可能遭勒索和惡意軟體攻擊  [8/14/2019]
駭客利用《冰與火之歌:權力遊戲》引發一系列惡意詐騙活動  [5/8/2019]
小米手機內建的App暗藏安全漏洞  [4/12/2019]
[「擇法善思林之蘭室藏津」的緣起]
高雄捷運今年前5月客運收入逾9億元 大增26%
藍營基市黨部幽靈連署案基檢起訴7人 罷鄭文婷領銜人紀文荃未回應
養殖業自備發電機非租借無補貼 嘉縣府爭取補助
林岱樺初選爭議升溫 支持者勸退黨參選引關注
「花與葉的對話」藝術壓花展 童綜合醫院梧棲院區登場
水源太濁!南投水里玩水節7/12、13休園
中橫公路山脈間4座鐵橋 公路局曝珍貴手稿:法國艾菲爾工廠設計的
WTT大滿貫》太詭異!女單前兩種子孫穎莎、王曼昱16強雙雙中箭落馬
江宏傑《炎上》被攻「前妻題」淡定回4字 曝未來動向規劃
大學分科測驗》化學反應兩極!台北有考生認「一定100分」 也有稱不順
基隆劉銘傳隧道周邊步道施工 暫停開放
靜待對等關稅揭曉!新台幣結束連5黑 收29.205元週貶2.74角
菲律賓衝回來投同意罷免票 潛水教練喊:讓中國人看看台灣的民主
桃市觀音區農會花費逾1.63億 新建草漯辦事處新大樓啟用
2025台中鍋烤節14日開跑 市府召開記者會、4國大使來讚聲
[擇法善思林之蘭室藏津]