首页 CVE-2020-1350 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-06
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows DNS Server 存在**输入验证错误**。
💥 **后果**：攻击者发送恶意请求，可在**本地系统帐户**上下文中运行**任意代码**。
Q2 根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**输入验证错误**。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于程序**无法正确处理请求**。
Q3 影响谁？（版本/组件）
🖥️ **受影响组件**：Microsoft Windows DNS Server。
📦 **涉及版本**：
- Windows Server 2008 SP2
- Windows Server 2008 R2 SP1
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016/2019 (PoC提及)
Q4 黑客能干啥？（权限/数据）
🎭 **权限提升**：以**本地系统帐户 (SYSTEM)** 权限运行代码。
👑 **最终目标**：在域控制器上可实现 **Domain Admin (域管理员)** 权限。
📂 **数据风险**：完全控制服务器，可窃取/篡改所有数据。
Q5 利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
🔑 **认证**：无需认证（远程代码执行）。
⚙️ **配置**：只需 DNS 服务运行即可触发。
Q6 有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。
🔗 **PoC 链接**：GitHub 上有多个 PoC（如 `ZephrFish/CVE-2020-1350_HoneyPoC`）。
🌍 **在野利用**：该漏洞被称为 **SIGRed**，CVSS 评分 **10.0**，已被广泛利用。
Q7 怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 PowerShell 脚本检测（如 `T13nn3s/CVE-2020-1350`）。
2. 部署 Zeek 包进行流量检测（如 `corelight/SIGRed`）。
3. 检查是否已应用 KB4569509 补丁。
Q8 官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已发布**。
📅 **发布时间**：2020-07-14。
📄 **补丁编号**：KB4569509。
🔗 **官方链接**：Microsoft Support 提供详细指导。
Q9 没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **修改注册表**：设置 `TcpReceivePacketSize` 为 `0xFF00`。
2. **重启服务**：执行 `net stop DNS && net start DNS`。
3. **注意**：此方法可能影响 DNS 性能，建议尽快打补丁。
Q10 急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📌 **建议**：
- CVSS 10.0，无需认证即可远程执行代码。
- **立即**应用补丁 KB4569509。
- 若无法立即打补丁，**必须**实施注册表临时规避措施。