Windows操作系统HTTP协议栈内存破坏漏洞PoC公开
番茄系统家园 · 2022-06-22 01:03:38
5月微软补丁日修复了一个CVSSv3评分9.8分的严重安全漏洞，该漏洞CVE编号为CVE-2021-31166。近日，有研究人员在GitHub上公布了该漏洞的PoC代码。
CVE-2021-31166漏洞是Windows操作系统中HTTP 协议栈的内存破坏漏洞。该协议栈是Windows内置的IIS服务器使用的。如果IIS服务器启用，攻击者就可以发送伪造的包来在操作系统kernel上执行也代码。微软称该漏洞可以被用来创建网络蠕虫，因此建议优先修复。
虽然该漏洞CVSS评分为9.8分，听起来非常危险，但该漏洞只影响最新的一些Windows版本，具体影响Windows 10、Windowsserver2004、Windows server 20H2的不同版本。
5月17日，安全研究人员AxelSouchet在GitHub上公开了该漏洞的PoC代码。该PoC代码可以使运行IIS服务器的未修复的Windows系统奔溃，但是并没有实现蠕虫功能。
PoC代码参见：https://github.com/0vercl0k/CVE-2021-31166
PoC视频参见：https://github.com/0vercl0k/CVE-2021-31166/blob/main/pics/trigger.gif
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/330193U1plFD.html。猜你喜欢
最新应用
热门应用
