jmaddington/drmm-cve-2020-1350-responseScript de mitigação baseado em registro para a vulnerabilidade RCE do Windows DNS Server CVE-2020-1350, aplicando a solução alternativa recomendada pela Microsoft sem reinicialização do servidor.
A Microsoft anunciou a CVE-2020-1350 em 14 de julho de 2020. Essa vulnerabilidade no servidor DNS do Windows remonta ao Server 2003 e é amplamente considerada propagável.
Este script segue as instruções do KB456509 (https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability) para mitigar os problemas sem reiniciar o servidor.
Para usuários do Datto RMM, você pode importar o aem-component.cpt para o RMM. Para outros usuários de RMM, o script simplesmente precisa do command.bat e do TcpRecievePacketSize.reg para funcionar.
Este script tem apenas algumas horas de vida e não foi testado minuciosamente. Ele é baseado nas melhores informações que temos disponíveis da Microsoft neste momento.
Use por sua conta e risco.
