[lacnog] Fwd: [dns-esp] Atentos Servidores Windows... CVE-2020-1350 Vuln

[Nicolas Antoniello]

Les re-envío un mail de Mauricio en el que menciona que la vulnerabilidad
tiene un score de 10 lo cual es bastante raro ver en el mundo de DNS.
Por suerte hoy (creo) que MS publicó el parche que lo resuelve así que
quienes administren servidores DNS Windows es imperativo los actualicen.

Acá les dejo otro análisis mucho más detallado de la vulnerabilidad:

https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/

Saludos,
Nico



---------- Mensaje reenviado ---------
De: Mauricio Vergara Ereche via dns-esp <dns-esp en listas.nic.cl>
Fecha: El mar, jul. 14, 2020 a la(s) 14:55
Asunto: [dns-esp] Atentos Servidores Windows... CVE-2020-1350 Vuln
Para: DNS en español <dns-esp en listas.nic.cl>


Hola a todos!

No recuerdo haber leído un CVSS Base Score 10 en el mundo DNS... lo
comparto por si alguien acá que tiene Windows servers y no lo sabía:

https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/

Saludos!

-- 
Mauricio Vergara Ereche
about.me/mave

_______________________________________________
dns-esp mailing list
dns-esp en listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20200714/ff5a4135/attachment.html>