微软建议公司紧急修补可蠕虫的关键 Windows Server RCE_科技分享

admin

2023-07-31 13:50:14

0次

微软已经悄悄发布了一个补丁，用于针对 Windows 桌面和服务器（包括最新的 Windows 11 和 Windows Server 2022）进行严重的、易于利用的远程代码攻击。

该漏洞利用在 HTTP 协议栈 (HTTP.sys) 中，仅通过向目标服务器发送特制数据包即可利用 HTTP 协议栈 (http.sys) 来处理数据包。攻击者甚至不需要经过身份验证。

幸运的是，尚未发布 CVE-2022-21907 的概念验证代码，也没有已知的漏洞利用。

也有缓解措施。

在 Windows Server 2019 和 Windows 10 版本 1809 中，包含该漏洞的 HTTP Trailer Support 功能默认不活动。必须配置以下注册表项以引入易受攻击的情况：

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\HTTP\\Parameters\\

\"EnableTrailerSupport\"=dword:00000001

此缓解不适用于其他受影响的版本。

尽管如此，微软还是建议 IT 人员优先考虑修补受影响的服务器。

在此处阅读有关 Microsoft 问题的更多信息。

蠕虫

Windows 11 和 10... Windows 11/10 文件夹属性中缺少共享选项卡 – 已修复 1.检查共享选项卡是否可用右键...

事件 ID 7034：如何通过... 点击进入：ChatGPT工具插件导航大全服务控制管理器（SCM）负责管理系统上运行的服务的活动...

Hive OS LOLMine... 目前不清退的交易所推荐： 1、全球第二大交易所OKX欧意国区邀请链接： https://www.m...

Radmin VPN Wind... Radmin VPN 是一款免费且用户友好的软件，旨在牢固地连接计算机以创建一个有凝聚力的虚拟专用网...

如何修复 Steam 内容文件... Steam 内容文件锁定是当您的 Steam 文件无法自行更新时出现的错误。解决此问题的最有效方法之...

Hive OS 部署 PXE ... 目前不清退的交易所推荐： 1、全球第二大交易所OKX欧意国区邀请链接： https://www.m...

如何在Instagram上扫描... 如何在Instagram上扫描名称标签/ QR？总而言之，您可以通过大约四种不同的方法来扫描这些I...

在 Windows 11 中打... 什么是链路状态电源管理？您可以在系统控制面板的电源选项中看到链接状态电源管理。它是 PCI Exp...

farols1.1.501.0... faro ls 1.1.501.0(64bit)可以卸载，是一款无需连接外部PC机或笔记本计算机即可...

Hive OS 新建飞行表的方... 目前不清退的交易所推荐： 1、全球第二大交易所OKX欧意国区邀请链接： https://www.m...