远程 Windows 主机缺少安全更新。因此，该应用程序受到远程代码执行漏洞的影响：

  - Windows 域名系统服务器未能正确处理请求时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户的环境中运行任意代码。配置为 DNS 服务器的 Windows 服务器受到此漏洞的威胁。(CVE-2020-1350)

注意：Tenable 正在测试是否存在可解决此问题的更新，并且正在测试 Microsoft 建议的缓解/变通方案是否可行。

正在针对缓解措施检查的注册表项为：
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSize，且正在检查该注册表项是否符合 Microsoft 的建议值 0xFF00。

准备就绪后，必须重新启动 DNS 服务才能使更改生效。

有关更多信息，请参阅 Microsoft 关于 CVE-2020-1350 的公告。

检测

Windows DNS 服务器 RCE (CVE-2020-1350)

critical Nessus 插件 ID 138600

版本 1.11