搜索

[28962] 2021-05-24_Windows中类似于蠕虫漏洞影响WinRM服务器

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-19
2021-05-24_Windows中类似于蠕虫漏洞影响WinRM服务器 W i n d o w s 中 类 似 于 蠕 虫 漏 洞 影 响 W i n R M 服 务 器 O t s 安 全   2 0 2 1 - 0 5 - 2 4 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 W i n d o w s 中 类 似 于 蠕 虫 漏 洞 影 响 W i n R M 服 务 器 在 W i n d o w s 系 统 驱 动 程 序 H T T P . s y s 中 找 到 有 关 C V E - 2 0 2 1 - 3 1 1 6 6 漏 洞 的 新 信 息 。 回 想 一 下 ， 漏 洞 可 以 使 未 经 身 份 验 证 的 攻 击 者 发 送 利 用 漏 洞 的 特 制 数 据 包 。   根 据 对 研 究 员 吉 姆 （ D e V r i e s ） ， 危 险 的 漏 洞 不 仅 影 响 W i n d o w s   1 0 中 ， W i n d o w s 服 务 器 2 0 0 4 和 W i n d o w s   S e r v e r   2 0 H 2 ， 同 时 也 经 营 运 行 W i n d o w s 远 程 管 理 （ 系 统 的 W i n R M ） 服 务 。 问 题 在 于 ， 该 组 件 还 使 用 易 受 攻 击 的 H T T P . s y s 驱 动 程 序 进 行 工 作 。 W i n R M 是 M i c r o s o f t 上 协 议 W S - M a n a g e m e n t 的 实 现 。 该 协 议 允 许 来 自 不 同 制 造 商 的 硬 件 和 操 作 系 统 相 互 通 信 。   此 外 ， 应 该 记 住 ， 默 认 情 况 下 ， W i n d o w s   S e r v e r   2 0 0 4 （ 2 0 H 2 ） 上 激 活 了 W i n R M 服 务 。 因 此 ， 正 如 德 弗 里 斯 （ D e v r i e s ） 解 释 的 那 样 ， 违 规 行 为 威 胁 着 公 司 环 境 。   特 殊 的 搜 索 引 擎 S h o d a n （ 用 于 检 测 易 受 攻 击 的 设 备 的 能 力 得 到 了 增 强 ） 能 够 找 到 运 行 W i n R M 服 务 的 超 过 1 6 0 万 个 W i n d o w s 系 统 。 正 是 这 些 操 作 系 统 可 能 遭 受 C V E - 2 0 2 1 - 3 1 1 6 6 的 利 用 ， 因 此 需 要 紧 急 更 新 。   5 月 ， M i c r o s o f t 发 布 了 一 组 补 丁 程 序 ， 解 决 了 5 5 个 漏 洞 ， 其 中 包 括 C V E - 2 0 2 1 - 3 1 1 6 6 。 这 就 是 为 什 么 您 不 应 该 延 迟 安 装 M a y 更 新 的 原 因 。   上 周 ， 网 络 安 全 专 家 A x e l   S u c h e t 在 G i t H u b 上 发 布 了 C V E - 2 0 2 1 - 3 1 1 6 6 的 演 示 利 用 代 码 。 C V E - 2 0 2 1 - 3 1 1 6 6 的 概 念 验 证 （ P o C ） 漏 洞
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理