تنبيه امني متعدد Microsoft DNS server
تنبيه امني متعدد Microsoft DNS server
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-ALE-005 |
| العنوان | Multiples vulnérabilités dans Microsoft DNS server |
| تاريخ الاصدار الأول | 12 mars 2021 |
| تاريخ أخر تحديث | 12 mai 2021 |
| المصادر | Bulletin de sécurité Microsoft CVE-2021-26877 du 09 mars 2021 Bulletin de sécurité Microsoft CVE-2021-26897 du 09 mars 2021 Bulletin de sécurité Microsoft CVE-2021-26893 du 09 mars 2021 Bulletin de sécurité Microsoft CVE-2021-26894 du 09 mars 2021 Bulletin de sécurité Microsoft CVE-2021-26895 du 09 mars 2021 Avis CERT-FR CERTFR-2021-AVI-181 du 10 mars 2021 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- Windows server 2008, 2008 R2
- Windows server 2012, 2012 R2
- Windows server 2016
- Windows server 2019
- Windows server, version 1909, 2004, 20H2
ملخص الثغرة:
Les versions de Windows hébergeant le serveur DNS Microsoft suivantes sont affectées :
الحلول من هده الثغرة:
المصادر:
- Lorsque la zone DNS est intégrée à Active Directory, le mode sécurisé est activé par défaut ;
- Lorsque la zone DNS n’est pas intégrée à Active Directory mais stockée localement sur le serveur DNS, le mécanisme Dynamic Zone Update n’est pas activé par défaut. S’il est activé, il ne sera disponible que dans le mode non-sécurisé (non recommandé).