14-7-2020
Microsoft waarschuwt voor een ernstige kwetsbaarheid in Windows DNS Server waardoor een ongeauthenticeerde aanvaller op afstand code kan uitvoeren. Het beveiligingslek raakt Windows-servers die als DNS-server zijn ingesteld en wordt veroorzaakt door de manier waarop Windows DNS Server omgaat met DNS-responses.
Op een schaal van 1 tot en met 10 wat betreft de ernst is de kwetsbaarheid beoordeeld met een 10. Microsoft laat weten dat het lek “wormable” is, wat inhoudt dat malware kwetsbare systemen automatisch en zonder menselijke interactie kan infecteren.
Microsoft stelt verder dat er nog geen aanvallen bekend zijn die van de kwetsbaarheid misbruik maken, maar dat dit slechts een kwestie van tijd is. Klanten worden dan ook opgeroepen om de beveiligingsupdate zo snel als mogelijk te installeren. Wanneer dit niet mogelijk is kan er een Register-gebaseerde workaround worden doorgevoerd, waarbij het niet nodig is om de server te herstarten.
De kwetsbaarheid, aangeduid als CVE-2020-1350, is aanwezig in Windows Server 2003 tot en met 2019. Microsoft werd op 19 mei over het beveiligingslek geïnformeerd. Vanavond zijn er voor Windows Server 2008 en nieuwer beveiligingsupdates verschenen.
Opvolging van Stepco:
Stepco is 14-7 gestart met het uitrollen van de workaround die Microsoft adviseert op de omgevingen om de kwetsbaarheid te verhelpen, voor het uitrollen van de update wordt een uitrol planning gemaakt en uitgevoerd. Dit zal via ons Service Management Systeem gedistribueerd worden naar alle in beheer zijnde servers waar deze kwetsbaarheid op van toepassing is.
Mocht u naar aanleiding hiervan nog vragen hebben, neemt u dan contact op met uw Contract Delivery Manager.
Meer informatie:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
