<div><br></div><div><div dir="auto">Les re-envío un mail de Mauricio en el que menciona que la vulnerabilidad tiene un score de 10 lo cual es bastante raro ver en el mundo de DNS.</div><div dir="auto">Por suerte hoy (creo) que MS publicó el parche que lo resuelve así que quienes administren servidores DNS Windows es imperativo los actualicen.</div><div dir="auto"><br></div><div dir="auto">Acá les dejo otro análisis mucho más detallado de la vulnerabilidad:</div><div dir="auto"><br></div><div dir="auto"><div><a href="https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/">https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/</a></div></div><div dir="auto"><br></div><div dir="auto">Saludos,</div><div dir="auto">Nico</div><div dir="auto"><br></div><div dir="auto"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">---------- Mensaje reenviado ---------<br>De: <strong class="gmail_sendername" dir="auto">Mauricio Vergara Ereche via dns-esp</strong> <span dir="auto"><<a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a>></span><br>Fecha: El mar, jul. 14, 2020 a la(s) 14:55<br>Asunto: [dns-esp] Atentos Servidores Windows... CVE-2020-1350 Vuln<br>Para: DNS en español <<a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a>><br></div><br><br><div dir="ltr">Hola a todos!<br clear="all"><div><br></div><div>No recuerdo haber leído un CVSS Base Score 10 en el mundo DNS... lo comparto por si alguien acá que tiene Windows servers y no lo sabía:</div><div><br></div><div><a href="https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/" target="_blank">https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/</a><br></div><div><br></div><div>Saludos!</div></div><div dir="ltr"><div><br></div>-- <br><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><span style="font-size:12.8px">Mauricio Vergara Ereche</span><br></div><div><a href="http://about.me/mave" target="_blank">about.me/mave</a></div><div><br></div></div></div></div></div>
_______________________________________________<br>
dns-esp mailing list<br>
<a href="mailto:dns-esp@listas.nic.cl" target="_blank">dns-esp@listas.nic.cl</a><br>
<a href="https://listas.nic.cl/mailman/listinfo/dns-esp" rel="noreferrer" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br>
</div></div>