СОВ Dallas Lock — обновление сигнатур от 19.10.2026

ГК «Конфидент» выполнил регулярное обновление доступного всем клиентам набора сигнатур SIGPROD.

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock была выявлена критическая уязвимость в службе DNS операционных систем Windows, получившая идентификатор CVE-2026-62878.

Уязвимость затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 с установленной ролью DNS-сервера, а также Windows 10 версий 1607 и 1809 и позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код на целевой системе с привилегиями службы DNS (обычно SYSTEM).

Уязвимость представляет собой переполнение буфера в стеке (CWE-121) в процессе dns.exe, возникающее при обработке рекурсивных DNS-запросов. Служба DNS не выполняет должной проверки границ при разборе определённых структур ресурсных записей. Специально сформированный DNS-пакет с чрезмерно длинными или некорректно отформатированными данными вызывает переполнение выделенного буфера в стеке, что позволяет перезаписать критические указатели выполнения и получить контроль над потоком выполнения.

Согласно бюллетеню Microsoft исправление ограничивает глубину вложенности рекурсивных запросов до 62, что предотвращает переполнение.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

• CVE: 2026-41089
• CVE: 2021-1675
• CVE: 2025-24071
• CVE: 2026-62878
• CVE: 2026-32996
• CVE: 2026-49179
• CVE: 2026-69137
• CVE: 2020-14883
• CVE: 2026-41089
• CVE: 2026-75604

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Оригинал новости доступен на сайте Dallas Lock здесь.

По вопросам, связанным с решениями ГК «Конфидент» Dallas Lock, обращайтесь к вашему менеджеру в MONT или на product@mont.ru.