Cybersecurity Database

Richtlinie

ED 20-03 – Schwachstelle in Windows DNS Server

ED 20-03: Behebung der Schwachstelle zur Remotecodeausführung in Windows DNS Server aus dem Patch Tuesday vom Juli 2020

Nicht mehr in KraftEintrag am 2. November 2026 anhand der amtlichen Quelle geprüft · Methodik

Amtliche Quelle: https://www.cisa.gov/news-events/directives/ed-20-03-mitigate-windows-dns-server-remote-code-execution-vulnerability-july-2020-patch-tuesday

Amtliche Quelle
Amtliche Nummer
ED 20-03
Datum der Annahme
Inkrafttreten

Zusammenfassung

Notfallrichtlinie, die die CISA am 16. Juli 2020 zur Schwachstelle CVE-2020-1350 in Windows-Servern mit der Rolle DNS Server erlassen hat, die Microsoft am 14. Juli 2020 behoben hatte; über sie kann ein nicht authentifizierter Angreifer durch präparierte Anfragen an den DNS-Server Code im Kontext des Local-System-Kontos ausführen. Obwohl keine aktive Ausnutzung bekannt war, ging die CISA davon aus, dass die Lücke aus dem öffentlichen Patch rekonstruiert werden kann. Bis zum 17. Juli 2020, 14 Uhr, mussten die Behörden auf allen Servern mit DNS-Rolle das Juli-Update oder einen vorübergehenden Registry-Workaround einspielen und bis zum 24. Juli alle Windows-Server aktualisieren, den Workaround entfernen und Kontrollen einrichten, damit neue oder wieder angeschlossene Server vor dem Netzzugang aktualisiert werden. Ein erster Statusbericht war am 20. Juli fällig, der vom CIO bestätigte Abschlussbericht am 24. Juli. Die CISA empfahl, Server vom Netz zu nehmen, die nicht innerhalb von 7 Arbeitstagen aktualisiert werden konnten.

Für wen es gilt

Bundesbehörden für Windows-Server in allen Informationssystemen, die Behördeninformationen verarbeiten, einschließlich der von Dritten betriebenen. Ausgenommen waren Systeme der nationalen Sicherheit sowie Systeme des Verteidigungsministeriums und der Nachrichtendienste.

Wichtige Termine

  1. Sicherheitsupdate vom Juli 2020 oder Registry-Workaround auf allen Windows-Servern mit DNS-Rolle (14 Uhr EDT)
  2. Erster Statusbericht an die CISA übermittelt
  3. Update vom Juli 2020 auf allen Windows-Servern, Entfernung des Registry-Workarounds und vom CIO bestätigter Abschlussbericht
  4. Bericht der CISA über den Umsetzungsstand an den Minister für Innere Sicherheit und das OMB
  5. Richtlinie von der CISA beendet: Pflichten gehen auf BOD 22-01 und den KEV-Katalog über

Informationen

Rechtsraum
Vereinigte Staaten
Herausgebende Stelle
Cybersecurity and Infrastructure Security Agency (CISA)
Art
Richtlinie
Verfügbare Sprachen
Englisch
Themen
Anmerkungen
Am 8. Januar 2026 beendete die CISA diese und neun weitere Notfallrichtlinien und übertrug die Pflichten zu CVE-2020-1350 auf BOD 22-01, da die Schwachstelle nun im KEV-Katalog stand; BOD 22-01 wurde ihrerseits am 10. Juni 2026 durch BOD 26-04 aufgehoben und ersetzt. Der Registry-Workaround ließ DNS-Server Antwortpakete oberhalb einer bestimmten Größe verwerfen, sodass manche Anfragen unbeantwortet bleiben konnten. Die Seite nennt einige Fristen in EDT und andere in EST.

Details des Eintrags

Originaltitel
ED 20-03: Mitigate Windows DNS Server Remote Code Execution Vulnerability from July 2020 Patch Tuesday
Titel in anderen Sprachen
  • ED 20-03: mitigare la vulnerabilità di esecuzione di codice remoto di Windows DNS Server del Patch Tuesday di luglio 2020
  • ED 20-03 : atténuer la vulnérabilité d'exécution de code à distance de Windows DNS Server du Patch Tuesday de juillet 2020
  • ED 20-03: mitigar la vulnerabilidad de ejecución remota de código de Windows DNS Server del Patch Tuesday de julio de 2020
Lizenz / Nutzungsbedingungen
Gemeinfrei / amtliches Werk – Werk der Bundesregierung der Vereinigten Staaten (17 U.S.C. § 105).
Erfasst aus
manuelle Eingabe
Zuletzt geprüft
(Prüfung im Web)

Zitiervorschlag

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2020). ED 20-03: Mitigate Windows DNS Server Remote Code Execution Vulnerability from July 2020 Patch Tuesday (ED 20-03). https://www.cisa.gov/news-events/directives/ed-20-03-mitigate-windows-dns-server-remote-code-execution-vulnerability-july-2020-patch-tuesday

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 20-03: Mitigate Windows DNS Server Remote Code Execution Vulnerability from July 2020 Patch Tuesday." 16 July 2020. https://www.cisa.gov/news-events/directives/ed-20-03-mitigate-windows-dns-server-remote-code-execution-vulnerability-july-2020-patch-tuesday.

BibTeX

@misc{us_ed_20_03_windows_dns_server_2020,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 20-03: Mitigate Windows DNS Server Remote Code Execution Vulnerability from July 2020 Patch Tuesday}},
  year         = {2020},
  note         = {ED 20-03},
  url          = {https://www.cisa.gov/news-events/directives/ed-20-03-mitigate-windows-dns-server-remote-code-execution-vulnerability-july-2020-patch-tuesday},
  urldate      = {2026-11-02}
}

Metadaten und Zusammenfassung: CC BY 4.0 · JSON