آخرین بروزرسانی مایکروسافت برای آسیب پذیری CVE-2020-1350 منتشرشده است ،این آسیب پذیری از نوع RCE و دارای Rate: CVSS10.0می باشد که هکر می تواند از راه دورDNS server ویندوز را با استفاده از worm مورد حمله قرار دهد. گفتنیست این مسئله ناشی از نقص در اجرای نقش سرور DNS مایکروسافت است و بر تمامی نسخه های Windows Server تأثیر می گذارد. این آسیب پذیری شامل نسخه های غیر مایکروسافت نمی شود. لازم به ذکر است که این worm زمانی که در شبکه منتشر می شود برای تکثیر شدن نیازی به دخالت کاربر ندارد. با توجه به این که DNS Server نقش مهمی در شبکه دارد این آسیب پذیری می تواند بسیار خطرناک باشد درصورتی که سرور نقش domain controller را در active directory داشته باشد، مهاجم میتواند دسترسی کاملی به کل فضای domain داشته باشد و تمامی اطلاعات موجود در این فضا را در اختیار بگیرد کاربرانی که از به روزرسانی های خودکارر برای ویندوز استفده می کنند نیازی به اعمال security patch برای این آسیب پذیری ندارند لینک این security patch برای رفع این آسیپذیری در سایت Microsoft قرار داده شده است :
تمامی حقوق متعلق به ساپرا صنعت میباشد.