[資訊中心轉公告]【漏洞預警】Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點,建議請管理者儘速評估更新

轉發教育機構資安通報應變小組

Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧,未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包,進而可能造成遠端程式碼執行攻擊。HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

[影響平台:]

Windows 10 Version 1809

Windows 10 Version 21H1

Windows 10 Version 20H2

Windows 10 Version 21H2

Windows 11 Windows Server 2019

Windows Server 2022

Windows Server version 20H2

[建議措施:]

請參考說明或 Microsoft 官網將受影響版本的作修補更新(CVE-2022-21907)

(1) Windows 10 (180921H120H221H2)版本 (x86x64ARM64)

(2) Windows 11 (x64ARM64)

(3) Windows Server (20192022)版本 (BaseServer Core)

(4) Windows Server (20H2)版本 (Server Core)

[參考資料:]

1. https://github.com/antx-code/CVE-2022-21907

2. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907

(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。

教育機構資安通報應變小組

網址:https://info.cert.tanet.edu.tw/

專線電話:07-5250211

網路電話:98400000

E-Mailservice@cert.tanet.edu.tw