Microsoft Windows DNS解析远程代码执行漏洞（MS11-030）

Posted 2021-12-02 mrhonest

此次扫描检测到目标主机尚未安装MS11-030/KB2509553漏洞相应的HotFix，也未安装可以修正该漏洞的Service Pack，这意味着目标主机可能存在MS11-030/KB2509553漏洞。

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows在实现上存在DNS解析远程代码执行漏洞，远程攻击者可利用此漏洞以NetworkService账户执行任意代码，造成完全控制受影响计算机。

DNS客户端服务处理特制的LLMNR请求时存在一个远程代码执行漏洞，成功利用此漏洞的攻击者可以用NetworkService运行任意代码。攻击者就可以安装程序；查看、更改或删除数据；或以完全用户权限创建新账户。

解决方法

临时解决方法：

* 在防火墙禁用TCP端口5355和UDP端口5355

    

* 使用组策略禁用链接-本地多播名称解析

    

* 关闭网络发现

厂商补丁：

Microsoft

---------

Microsoft已经为此发布了一个安全公告（MS11-030）以及相应补丁:

MS11-030：Vulnerability in DNS Resolution Could Allow Remote Code Execution (2509553)

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-030