产业气象站 无需用户交互即可传播，微软发现最高等级“可蠕虫”漏洞
日前 ， Microsoft安全响应中心发布了编号为CVE-2020-1350的补丁 ， 旨在修复WindowsDNS服务器远程代码执行漏洞 。
文章图片
据悉 ， 这一漏洞由CheckPoint的安全研究人员在今年5月发现 ， 据该小组组长OmriHerscovici介绍 ， “这种DNS服务器漏洞是一件非常严重的事情 ， 如果在部署DNS服务器的内部网络中扩散开来 ， 将会破坏整个内部网络 。 ”他们向Microsoft及时披露了他们的发现 。
文章图片
微软安全响应中心（MSRC ， MicrosoftSecurityResponseCenter）首席安全官梅切莱·格鲁恩证实了CheckPoint安全研究人员的说法 ， 他称 ， “可蠕虫漏洞如果被利用 ， 将会对WindowsDNS服务器发起攻击 ， 无需用户交互 ， 便可以通过恶意软件在内部网络内的计算机之间传播 。 “
文章图片
微软还用自家的漏洞评分系统（CVSS）对此远程代码执行（RCE）漏洞进行了评分 ， 达到了最高等级的10.0分 。 好在 ， 微软官方表示 ， 该漏洞只会对部署了WindowsDNS服务器的内部网络产生影响 ， 并不会影响其它普通计算机产生影响 。
【产业气象站 无需用户交互即可传播，微软发现最高等级“可蠕虫”漏洞】微软首席安全官梅切莱·格鲁恩还建议 ， 各公司的系统管理员应立即安装微软最新发布的更新 ， 避免此漏洞被不良黑客利用 ， 对公司造成影响 。 启用了自动更新功能的管理员无需多余操作 ， 从系统更新渠道获取更新即可 。
推荐阅读
- 北京日报客户端|北斗卫星导航产业产值已超3450亿元
- 产业|诺基亚二季度利润大涨22%
- 科技/资讯 易捷行云作为发起单位成立山东?PKS长城网信产业联盟，拓展信创云生态
- 前瞻产业研究院|2020年中国工业清洗剂行业市场现状及发展趋势分析 环保型清洗剂需求正加速增长
- 腾讯|腾讯网易完美世界相继加码 电竞产业“香”在哪
- 产业气象站|TikTok(字节跳动)在美国的业务，微软可能收购
- 【】2020年我国北斗卫星导航产业产值有望超4000亿
- 广发证券股份有限公司|继续看好相关产业链机会，半导体国产替代系列十六：中芯国际拟76亿美元投资新项目
- 黑龙江日报|龙江渔业产业园开建 辐射大水面养殖200万亩
- 上海嘉定|半导体产业如何发展 嘉定举办的这个论坛指明方向