Pada 10 Februari 2021, Microsoft merilis patch keamanan bulanan untuk mengatasi sejumlah kerentanan kritis, termasuk kerentanan eksekusi kode remote pada TCP/IP (CVE-2021-24074) dan kerentanan eksekusi kode remote pada Windows DNS Server (CVE-2021-24078).
Informasi kerentanan
- ID kerentanan: CVE-2021-24074, CVE-2021-24078
- Tingkat keparahan: Critical
- Versi yang terpengaruh:
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2008 R2
- Windows Server, versi 2004 (instalasi Server Core)
- Windows Server, versi 1909 (instalasi Server Core)
Deskripsi
Kerentanan eksekusi kode remote pada TCP/IP (CVE-2021-24074) memungkinkan penyerang mengambil alih host target dengan membuat dan mengirim paket IPv4 atau IPv6 berbahaya. Kerentanan eksekusi kode remote pada Windows DNS Server (CVE-2021-24078) memungkinkan penyerang mengeksekusi kode arbitrer pada server Windows yang menjalankan layanan DNS melalui permintaan DNS berbahaya. Segera instal patch untuk mencegah eksploitasi.
Rekomendasi keamanan
Segera terapkan patch resmi terbaru.
Solusi
Gunakan salah satu solusi berikut:
- Unduh dan terapkan patch yang relevan dari situs resmi Microsoft. Untuk informasi lebih lanjut, lihat CVE-2021-24074 dan CVE-2021-24078.
- Gunakan modul kerentanan sistem Windows di Alibaba Cloud Security Center untuk mendeteksi dan memperbaiki kerentanan ini dengan satu klik. Untuk informasi lebih lanjut, masuk ke Konsol Security Center.
- Untuk memitigasi kerentanan eksekusi kode remote pada TCP/IP (CVE-2021-24074), Anda dapat mengatur
sourceroutingbehaviorkedropdengan menjalankan perintah berikut:
.netsh int ipv4 set global sourceroutingbehavior=drop
Referensi
Diumumkan oleh
Alibaba Cloud Computing Co., Ltd.