搜索

[1791] 2021-02-11_关于微软Windows操作系统存在TCPIP高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-02-11_关于微软Windows操作系统存在TCPIP高危漏洞的安全公告 关 于 微 软 W i n d o w s 操 作 系 统 存 在 T C P / I P 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 2 1 - 0 2 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 1 - 0 0 0 5 2 0 2 1 年 2 月 1 1 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 两 个 微 软 W i n d o w s 操 作 系 统 T C P / I P 高 危 漏 洞 （ C N V D - 2 0 2 1 - 1 0 5 2 8 ， 对 应 C V E - 2 0 2 1 - 2 4 0 7 4 ， C N V D - 2 0 2 1 - 1 0 5 2 9 ， 对 应 C V E - 2 0 2 1 - 2 4 0 8 6 ） 。 目 前 ， 漏 洞 细 节 尚 未 公 开 ， 微 软 已 发 布 升 级 版 本 修 复 上 述 两 个 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 2 0 2 1 年 2 月 1 0 日 ， 微 软 M i c r o s o f t 在 2 月 例 行 补 丁 日 发 布 了 2 个 T C P / I P 高 危 漏 洞 （ C V E - 2 0 2 1 - 2 4 0 7 4 / C V E - 2 0 2 1 - 2 4 0 8 6 ） 的 补 丁 ， 这 些 漏 洞 影 响 绝 大 部 分 支 持 的 W i n d o w s 版 本 中 的 T C P / I P 协 议 栈 。 C V E - 2 0 2 1 - 2 4 0 7 4 被 标 记 为 远 程 代 码 执 行 漏 洞 ， 出 现 此 漏 洞 的 原 因 由 于 两 个 数 据 包 分 片 之 间 的 I P v 4 选 项 字 段 错 误 ， 导 致 操 作 系 统 I P 分 片 重 新 组 装 期 间 出 现 超 出 范 围 的 读 取 和 写 入 。 攻 击 者 可 以 通 过 构 造 特 殊 的 I P 源 路 由 数 据 包 触 发 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 能 获 得 在 目 标 服 务 器 上 执 行 任 意 代 码 的 能 力 。 C V E - 2 0 2 1 - 2 4 0 8 6 被 标 记 为 拒 绝 服 务 类 型 ， 攻 击 者 可 以 通 过 发 送 多 个 精 心 制 作 的 I P v 6 数 据 包 （ 多 个 I P 包 头 、 无 效 包 头 、 多 个 分 片 头 等 ） 触 发 漏 洞 ， 该 漏 洞 利 用 成 功 可 能 导 致 目 标 主 机 发 生 蓝 屏 。 C N V D 对 上 述 两 个 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 根 据 微 软 官 方 公 布 的 信 息 判 断 ， 上 述 两 个 漏 洞 几 乎 影 响 现 有 W i n d o w s 操 作 系 统 的 绝 大 部 分 版 本 ， 包 括 ： W i n d o w s   7   S P 1 - W i n d o w s 1 0   2 0 H 2 W i n d o w s   S e r v e r   2 0 0 8 - W i n d o w s   S e r v e r   2 0 H 2 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 经 综 合 技 术 研 判 ， 由 于 上 述 两 个 漏 洞 的 威 胁 程 度 高 ， 范 围 广 。 攻 击 者 如 果 成 功 利 用 ， 可 能 导 致 受 害 组 织 内 部 信 息 系 统 瘫 痪 或 失 守 。 微 软 公 司 已 发 布 了 修 复 上 述 两 个 漏 洞 的 安 全 补 丁 ， C N V D 建 议 用 户 开 启 W i n d o w s 自 动 更 新 程 序 进 行 自 动 修 复 ， 或 者 从 微 软 官 方 下 载 补 丁 进 行 手 动 修 复 。 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / z h - c n / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 2 4 0 7 4 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / z h - c n / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 2 4 0 8 6 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / r e l e a s e N o t e / 2 0 2 1 - F e b 附 ： 参 考 链 接 ： h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / z h - c n / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 2 4 0 7 4 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / z h - c n / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 2 4 0 8 6 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / r e l e a s e N o t e / 2 0 2 1 - F e b
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理