San SIGRed, verme che dormì diciassette anni nel DNS

Patrono dei server DNS di Windows, dei controller di dominio e dei bug che aspettano pazienti.

Vita

Nel luglio 2020 Sagi Tzadik di Check Point rivelò SIGRed (CVE-2020-1350), un difetto nel server DNS di Windows capace di diffondersi da macchina a macchina come un verme. Una risposta DNS costruita ad arte, con un record SIG sovradimensionato, mandava in overflow il servizio e poteva portare all'esecuzione di codice con i massimi privilegi. Il bug viveva nel codice dal 2003: diciassette anni di sonno prima del risveglio, con punteggio di gravità massimo.

Preghiera

O San SIGRed, che dormi nei server dei nomi finché qualcuno ti chiama, proteggi i nostri DNS dalle risposte troppo lunghe. Amen.

Come si festeggia

Si festeggia installando la patch di luglio 2020, applicando se serve la mitigazione del registro e aggiornando i controller di dominio per primi.

Verme che dorme nel nome, un giorno si sveglia e ti consuma.