Microsoft hat eine Sicherheitslücke bekanntgeben müssen, die bei CVSS die HÖCHSTE Priorität (10 von 10) erhalten hat. Das passiert nicht allzu oft und es sollte umgehend gehandelt werden.
Windows-DNS-Server befinden sich in fast jeder IT-Infrastruktur und es betrifft damit eben auch fast alle Firmen. Um die ganze Sache noch verrückter zu machen, sind ALLE supporteten und unsupporteten Versionen seit „Windows Server 2003“ betroffen!
Image: © NicoElNino - stock.adobe.com
Ein Angreifer könnte die Lücke ausnutzen, um Code auszuführen. Auf diese Weise könnte sich jemand Domänenadministratorrechte verschaffen und Schadcode „wurmartig“ im LAN verteilen/verbreiten.
Voraussetzung, dass ein Angriff überhaupt stattfinden kann, ist Zugang zum Netz und das Senden von manipulierten DNS-Anfragen an den DNS-Server. Das kann man leider selten ausschließen, da oft hunderte verschiedene Geräte im Netz sind und eine 100%ige physische Abschottung des Netzes schwer zu erreichen ist.
Da diese Lücke seit 17 Jahren existiert, allerdings erst jetzt ein Exploit bekannt wurde, sind SEHR viele Server betroffen. Das gibt Angreifern lohnende Ziele, da die Chancen nicht schlecht stehen, ein Opfer, das nicht rechtzeitig reagiert hat, zu erwischen.
Kein Grund zur Sorge! Es gibt für jedes Betriebssystem einen Patch. Einfach aktuelle Windows-Patches installieren und alles wird gut. Kontrolliere aber am besten mit „Get-Hotfix“ (oder über die GUI „installierte Programme und Updates“), ob das KB-Update danach auch wirklich installiert ist.
Welches Update das ist, ist abhängig davon, welches Serverbetriebssystem du hast. Nachfolgend eine Liste mit den wichtigsten Serversystemen:
Sollten Sie gerade kein Wartungsfenster bekommen und lieber erst einmal keinen Patch installieren wollen, gibt es einen Workaround über den Registry Key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
DWORD = TcpReceivePacketSize
Value = 0xFF00