• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • HTTP 協(xié)議棧遠(yuǎn)程代碼執(zhí)行漏洞
    • CNNVD編號(hào)：未知
    • 危害等級(jí)： 高危 
    • CVE編號(hào)：CVE-2022-21907
    • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時(shí)間：2022-01-14
    • 更新時(shí)間：2022-01-14

    漏洞簡介

    超文本傳輸協(xié)議（HTTP）是一個(gè)用于傳輸超媒體文檔（例如 HTML）的應(yīng)用層協(xié)議。它是為 Web 瀏覽器與 Web 服務(wù)器之間的通信而設(shè)計(jì)的，Windows 上的 HTTP 協(xié)議棧用于 Windows 上的 Web 服務(wù)器，例如 IIS 等，若該協(xié)議棧相關(guān)的組件存在漏洞，則可能導(dǎo)致遠(yuǎn)程惡意代碼執(zhí)行。

    2021年1月13日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則 HTTP.sys 組件存在遠(yuǎn)程代碼執(zhí)行漏洞的信息，漏洞編號(hào)：CVE-2022-21907，漏洞威脅等級(jí)：嚴(yán)重。

    該漏洞是由于 HTTP 協(xié)議棧(HTTP.sys)中的 HTTP Trailer Support 功能中存在邊界錯(cuò)誤導(dǎo)致緩沖區(qū)溢出。未授權(quán)的遠(yuǎn)程攻擊者通過向 Web 服務(wù)器發(fā)送一個(gè)特制的 HTTP 請(qǐng)求，觸發(fā)緩沖區(qū)溢出，從而在目標(biāo)系統(tǒng)上執(zhí)行任意代碼或造成服務(wù)器拒絕服務(wù)。

    漏洞公示

    暫無

    參考網(wǎng)站

    暫無

    受影響實(shí)體

    HTTP.sys 是 Windows 內(nèi)核中較為重要的內(nèi)核模塊，是 Windows上HTTP 協(xié)議棧的底層網(wǎng)絡(luò)驅(qū)動(dòng)，該漏洞影響多個(gè) Windows 版本
    目前受影響的Windows版本：
    Windows 11 for ARM64/x64-based Systems
    Windows 10 Version 1809/20H2/21H1/21H2
    Windows Server, version 20H2
    Windows Server 2019/2022

    補(bǔ)丁

    1、如何檢測(cè)系統(tǒng)版本

    打開 cmd.exe 輸入：

    systeminfo | findstr "{受影響操作系統(tǒng)對(duì)應(yīng)的補(bǔ)丁編號(hào)}"




    若無結(jié)果返回則說明沒有安裝補(bǔ)丁



    2、官方修復(fù)建議

    當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：

    https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907

    3、臨時(shí)修復(fù)建議

    該臨時(shí)修復(fù)建議存在一定風(fēng)險(xiǎn)，建議用戶可根據(jù)業(yè)務(wù)系統(tǒng)特性審慎選擇采用臨時(shí)修復(fù)方案：

    對(duì)于 Windows Server 2019 和 Windows 10, version 1809 可以通過修改注冊(cè)表鍵值來避免遭受漏洞影響。

    刪除如下注冊(cè)表路徑下的 EnableTrailerSupport 鍵值

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters