教育数字化知识图谱

漏洞描述

监测发现， Windows DNS 存在服务器远程代码执行漏洞。 DNS 为域名系统（ Domain Name System ）的缩写。 DNS 是一种组织成域层次结构的计算机和网络服务命名系统，用于 TCP/IP 网络，主要用来寻找 Internet 域名（如 www.xxxx.com ）并转化为 IP 地址（如“ 10.1.1.1” ）以定位相应的计算机和相应服务。 Windows DNS 服务器是微软对 DNS 的实现。由于对数据的错误处理，不法分子可利用该漏洞在获得权限的情况下，构造恶意数据执行远程代码，最终获取服务器最高权限。

影响范围

目前受影响的 Windows 版本：

Windows Server 2008 ， 2012 ， 2016 ， 2019 ， 2022

解决方案

当前官方已发布受影响版本的对应补丁，建议及时更新官方的安全补丁：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26815

打补丁方法 :

Windows 设置 - 更新与安全 -Windows 更新 - 检查更新

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26815