发布日期：2024-08-13
更新日期：2024-08-14

受影响系统：

Microsoft Windows Server 2022 (Server Core installation
Microsoft Windows Server 2022
Microsoft Windows Server 2019 (Server Core Installation
Microsoft Windows Server 2019
Microsoft Windows Server 2016 (Server Core Installation
Microsoft Windows Server 2016
Microsoft Windows Server 2012 R2 (Server Core installat
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012 (Server Core installation
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 R2 for x64-based Systems
Microsoft Windows Server 2008 for x64-based Systems Ser
Microsoft Windows Server 2008 for x64-based Systems Ser
Microsoft Windows Server 2008 for 32-bit Systems Servic
Microsoft Windows Server 2008 for 32-bit Systems Servic

描述：

---

CVE(CAN) ID: CVE-2024-37968

Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务，包含TCP/IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。
Microsoft Windows DNS存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2024-37968

浏览次数：83
严重程度：0（网友投票）