标签：创建 查看 b250 操作系统 策略 dns 名称 用户权限 网络
此次扫描检测到目标主机尚未安装MS11-030/KB2509553漏洞相应的HotFix，也未安装可以修正该漏洞的Service Pack，这意味着目标主机可能存在MS11-030/KB2509553漏洞。
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在实现上存在DNS解析远程代码执行漏洞，远程攻击者可利用此漏洞以NetworkService账户执行任意代码，造成完全控制受影响计算机。
DNS客户端服务处理特制的LLMNR请求时存在一个远程代码执行漏洞，成功利用此漏洞的攻击者可以用NetworkService运行任意代码。攻击者就可以安装程序；查看、更改或删除数据；或以完全用户权限创建新账户。
解决方法
临时解决方法：
* 在防火墙禁用TCP端口5355和UDP端口5355
* 使用组策略禁用链接-本地多播名称解析
* 关闭网络发现
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS11-030）以及相应补丁:
MS11-030：Vulnerability in DNS Resolution Could Allow Remote Code Execution (2509553)
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-030
Microsoft Windows DNS解析远程代码执行漏洞（MS11-030）
标签：创建 查看 b250 操作系统 策略 dns 名称 用户权限 网络
原文地址：https://www.cnblogs.com/mrhonest/p/10906865.html