CVE-2020-1350 (SIGRed) - Эксплойт DoS DNS Windows

Авторство бага полностью принадлежит Check Point Research (@_cpresearch_), которые сделали невероятное описание этой уязвимости (респект @sagitz_ за пост). Их описание можно найти здесь.

Этот эксплойт написан @maxpl0it

Краткое описание работы:

1. В локальной сети вы инициируете DNS-запрос (точнее, запрос SIG-записей) для вредоносного домена (например, 9.evil_domain.com)
2. Это отправляется на DNS-сервер уязвимого Windows-сервера
3. Уязвимый сервер отправляет запрос на DNS, которому он перенаправляет запросы (обычно стандартные IP-адреса Google)
4. DNS Google отвечает серверами имен для вредоносного домена
5. Затем уязвимый сервер выступает в роли DNS-клиента и отправляет запрос на вредоносный DNS-сервер
6. Вредоносный сервер отвечает полезной нагрузкой, которая переполняет двухбайтовое число, что приводит к выделению меньшего объема памяти, чем требуется
7. Сигнатура копируется, и все ломается (конечно), что приводит к краху DNS-сервера уязвимого сервера

Общая настройка:

• Этот эксплойт требует настроить домен с собственными серверами имен, указывающими на ваш сервер.
• Настройте сервер и запустите этот скрипт. Он будет прослушивать порт 53 как по TCP, так и по UDP.
• Если вы получите ошибку о том, что порты заняты, используйте netstat -pa, чтобы выяснить, что слушает порты домена (вероятно, systemd-resolved), и отключите + остановите его. Если на сервере ничего не слушает, убедитесь, что вы убили все экземпляры этого скрипта перед повторным запуском.