搜索

[28750] 2021-02-12_CVE-2021-24074WindowsTCPIP远程执行代码漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-02-12_CVE-2021-24074WindowsTCPIP远程执行代码漏洞 C V E - 2 0 2 1 - 2 4 0 7 4   W i n d o w s   T C P   /   I P 远 程 执 行 代 码 漏 洞 S t e l l a   S e b a s t i a n   O t s 安 全   2 0 2 1 - 0 2 - 1 2 M i c r o s o f t   发 布   了 有 关 W i n d o w s   T C P   /   I P 远 程 执 行 代 码 漏 洞 的 风 险 通 知 。 漏 洞 编 号 为 C V E - 2 0 2 1 - 2 4 0 7 4 。 漏 洞 C V S S ： 3 . 0 的 得 分 是 9 . 8   / 8 . 5 。 W i n d o w s   T C P   /   I P 协 议 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 攻 击 者 可 以 通 过 精 心 构 建 的 I P 数 据 包 直 接 在 远 程 目 标 主 机 上 执 行 任 意 代 码 。 漏 洞 详 情 漏 洞 详 情 本 月 的 发 行 版 中 有 两 个 本 月 的 发 行 版 中 有 两 个 T C P   /   I P 错 误 ， 但 我 选 择 在 错 误 ， 但 我 选 择 在 C V E - 2 0 2 1 - 2 4 0 9 4 上 强 调 此 漏 洞 ， 上 强 调 此 漏 洞 ，     因 为 此 错 误 影 响 因 为 此 错 误 影 响 I P v 4 ， 而 另 一 个 影 响 ， 而 另 一 个 影 响 I P v 6 。 。 这 两 这 两 个 错 误 都 可 能 允 许 在 受 影 响 的 系 统 上 远 程 执 行 未 经 身 份 验 证 的 代 码 。 个 错 误 都 可 能 允 许 在 受 影 响 的 系 统 上 远 程 执 行 未 经 身 份 验 证 的 代 码 。 对 于 对 于 C V E - 2 0 2 1 - 2 4 0 7 4 ， 该 漏 洞 位 于 ， 该 漏 洞 位 于 I P v 4 源 路 由 中 ， 默 认 情 况 下 源 路 由 中 ， 默 认 情 况 下 应 禁 用 此 功 能 。 应 禁 用 此 功 能 。 您 还 可 以 在 防 火 墙 或 其 他 外 围 设 备 处 阻 止 源 路 由 。 您 还 可 以 在 防 火 墙 或 其 他 外 围 设 备 处 阻 止 源 路 由 。 I P v 6 错 误 涉 及 数 据 包 分 段 ， 其 中 大 量 分 段 可 能 导 致 代 码 执 行 。 错 误 涉 及 数 据 包 分 段 ， 其 中 大 量 分 段 可 能 导 致 代 码 执 行 。 受 影 响 的 版 本 受 影 响 的 版 本 M i c r o s o f t   W i n d o w s   7 / 8 / 1 0   /   S e r v e r   2 0 0 8   /   S e r v e r   2 0 1 2   /   S e r v e r   2 0 1 6   /   S e r v e r   2 0 1 9   / 服 务 器 服 务 器 2 0 H 2 修 复 建 议 修 复 建 议 我 们 建 议 用 户 及 时 将 W i n d o w s 升 级 到 最 新 版 本 。 解 决 方 法 的 影 响 解 决 方 法 的 影 响 I P v 4 源 路 由 被 认 为 是 不 安 全 的 ， 并 且 在 W i n d o w s 中 默 认 为 阻 止 状 态 ； 但 是 ， 系 统 将 处 理 该 请 求 并 返 回 拒 绝 该 请 求 的 I C M P 消 息 。 解 决 方 法 将 导 致 系 统 完 全 丢 弃 这 些 请 求 ， 而 不 进 行 任 何 处 理 。 本 文 翻 译 自 ： h t t p s : / / r e c o n s h e l l . c o m / c v e - 2 0 2 1 - 2 4 0 7 4 - w i n d o w s - t c p - i p - r e m o t e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y /
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理