遠端 Windows 主機缺少安全性更新。因此，該主機受到遠端程式碼執行弱點影響：

  - Windows 網域名稱系統伺服器未能正確處理要求時，其中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。設定為 DNS 伺服器的 Windows 伺服器受到此弱點的威脅。(CVE-2020-1350)

注意：Tenable 正在測試是否有可解決此問題的更新，以及 Microsoft 建議的緩解/因應措施。

正在針對減輕措施檢查的登錄機碼為：
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\TcpReceivePacketSize，且系統正在針對 Microsoft 建議的 0xFF00 值檢查該登錄機碼。

準備就緒後，DNS 服務必須重新啟動，更新才會生效。

如需詳細資訊，請參閱有關 CVE-2020-1350 的 Microsoft 公告。

偵測

Windows DNS 伺服器 RCE (CVE-2020-1350)

critical Nessus Plugin ID 138600

版本 1.9