监测发现，Windows DNS存在服务器远程代码执行漏洞。DNS 为域名系统（Domain Name System）的缩写。DNS 是一种组织成域层次结构的计算机和网络服务命名系统，用于 TCP/IP 网络，主要用来寻找 Internet域名（如www.xxxx.com）并转化为IP地址（如“10.1.1.1”）以定位相应的计算机和相应服务。Windows DNS 服务器是微软对 DNS 的实现。由于对数据的错误处理，不法分子可利用该漏洞在获得权限的情况下，构造恶意数据执行远程代码，最终获取服务器最高权限。

影响范围

目前受影响的 Windows 版本：

Windows Server 2008，2012，2016，2019，2022

解决方案

当前官方已发布受影响版本的对应补丁，建议及时更新官方的安全补丁：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26815

打补丁方法:

Windows设置-更新与安全-Windows更新-检查更新

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26815