База знаний

«Конфидент» выполнил регулярное обновление доступного всем клиентам набора сигнатур SIGPROD

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock была выявлена критическая уязвимость в службе DNS операционных систем Windows, получившая идентификатор CVE-2026-62878.

Уязвимость затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 с установленной ролью DNS-сервера, а также Windows 10 версий 1607 и 1809. Проблема позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код на целевой системе с привилегиями службы DNS (обычно SYSTEM).

Уязвимость представляет собой переполнение буфера в стеке (CWE-121) в процессе dns.exe, возникающее при обработке рекурсивных DNS-запросов. Служба DNS не выполняет должной проверки границ при разборе определённых структур ресурсных записей. Специально сформированный DNS-пакет с чрезмерно длинными или некорректно отформатированными данными вызывает переполнение выделенного буфера в стеке, что позволяет перезаписать критические указатели выполнения и получить контроль над потоком выполнения.

Согласно бюллетеню Microsoft исправление ограничивает глубину вложенности рекурсивных запросов до 62, что предотвращает переполнение.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости