TR-20-369 (Microsoft DNS Sunucu Zafiyeti)

Genel Bilgi

Microsoft DNS Sunucu servisinde DoS açıklıkları gideren zafiyeti yayınlamıştır.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların ADV200009 kodlu zafiyetini kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine açıklık dokümanını gözden geçirmelerini ve gerekli önlemlerin alınmasını tavsiye etmektedir.

Kaynaklar

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200009

https://www.us-cert.gov/ncas/current-activity/2020/05/20/microsoft-releases-security-advisory-windows-dns-servers

2020-05-21