CVE-2020-1350 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows DNS Server 存在**输入验证错误**。 💥 **后果**：攻击者发送恶意请求，可在**本地系统帐户**上下文中运行**任意代码**。

🔍 **缺陷点**：**输入验证错误**。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于程序**无法正确处理请求**。

🖥️ **受影响组件**：Microsoft Windows DNS Server。 📦 **涉及版本**： - Windows Server 2008 SP2 - Windows Server 2008 R2 SP1 - Windows Server 2012 - Windows Server 2012 R2 - Windows Server 2016/2019 (PoC提及)

🎭 **权限提升**：以**本地系统帐户 (SYSTEM)** 权限运行代码。 👑 **最终目标**：在域控制器上可实现 **Domain Admin (域管理员)** 权限。 📂 **数据风险**：完全控制服务器，可窃取/篡改所有数据。

🚪 **利用门槛**：**极低**。 🔑 **认证**：无需认证（远程代码执行）。 ⚙️ **配置**：只需 DNS 服务运行即可触发。

💣 **现成 Exp**：**有**。 🔗 **PoC 链接**：GitHub 上有多个 PoC（如 `ZephrFish/CVE-2020-1350_HoneyPoC`）。 🌍 **在野利用**：该漏洞被称为 **SIGRed**，CVSS 评分 **10.0**，已被广泛利用。

🔎 **自查方法**： 1. 使用 PowerShell 脚本检测（如 `T13nn3s/CVE-2020-1350`）。 2. 部署 Zeek 包进行流量检测（如 `corelight/SIGRed`）。 3. 检查是否已应用 KB4569509 补丁。

🛡️ **官方修复**：**已发布**。 📅 **发布时间**：2020-07-14。 📄 **补丁编号**：KB4569509。 🔗 **官方链接**：Microsoft Support 提供详细指导。

⚠️ **临时规避**： 1. **修改注册表**：设置 `TcpReceivePacketSize` 为 `0xFF00`。 2. **重启服务**：执行 `net stop DNS && net start DNS`。 3. **注意**：此方法可能影响 DNS 性能，建议尽快打补丁。

🔥 **优先级**：**紧急 (Critical)**。 📌 **建议**： - CVSS 10.0，无需认证即可远程执行代码。 - **立即**应用补丁 KB4569509。 - 若无法立即打补丁，**必须**实施注册表临时规避措施。