Como de costume, a Microsoft lançou o pacote Patch Tuesday de Julho/2020. Neste mês estão sendo lançadas correções para 123 CVE's, incluindo o CVE-2020-1350, que ganhou notoriedade no mesmo dia 14/7.
Microsoft Patch Tuesday, Julho/2020
Alguns destaques são:
Microsoft CVE-2020-1350: Windows DNS Server Remote Code Execution
Score: 10
Exploited: No
Sistemas afetados: WIndows Server 2003 a 2019, executando serviço de DNS.
Vulnerabilidade RCE (remote code execution) descoberta pela Checkpoint, wormable (sem necessidade ativação do usuário), existente há 13 anos, e afetando todas todas versões Windows Server, 2003 a 2019 executando o serviço de DNS.
Microsoft reconheceu esta vulnerabilidade como critica, e recomendou sua remediação urgentemente.
Detalhes da Checkpoint:
Descrição e informações sobre correção da página da Microsoft:
Workaround (caso o patch não possa ser aplicado)
Rapid7: Windows DNS Server Remote Code Execution Vulnerability (CVE-2020-1350): What You Need to Know
Microsoft CVE-2020-1374: Remote Desktop Client Remote Code Execution Vulnerability
Score: 7.6
Exploited: No
Sistemas afetados: Windows 7 a Windows 10
Outra vulnerabilidade RCE, agora no cliente RDP do Windows, que pode ser explorada por um servidor RDP comprometido, que poderia executar código arbritário no cliente RDP.
Página Microsoft com o CVE:
Postar um comentário