轉知:【漏洞預警】Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點,建議請管理者儘速評估更新
教育機構ANA通報平台 |
發佈編號 |
TACERT-ANA-2022012001014141 |
發佈時間 |
2022-01-20 13:28:42 |
事故類型 |
ANA-漏洞預警 |
發現時間 |
2022-01-20 12:51:42 |
影響等級 |
高 |
||
[主旨說明:]【漏洞預警】Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點,建議請管理者儘速評估更新 |
|||
[內容說明:] 轉發 CHTSecurity 情資編號:CHTSecurity-ANA-202201-0005
Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧,未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包,進而可能造成遠端程式碼執行攻擊。HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
煩請貴單位協助公告或轉發 |
|||
[影響平台:] l Windows 10 Version 1809 l Windows 10 Version 21H1 l Windows 10 Version 20H2 l Windows 10 Version 21H2 l Windows 11 Windows Server 2019 l Windows Server 2022 l Windows Server version 20H2 |
|||
[建議措施:] 請參考說明或 Microsoft 官網將受影響版本的作修補更新(CVE-2022-21907)。 (1) Windows 10 (1809、21H1、20H2、21H2)版本 (x86、x64、ARM64)。 (2) Windows 11 (x64、ARM64)。 (3) Windows Server (2019、2022)版本 (Base、Server Core)。 (4) Windows Server (20H2)版本 (Server Core)。 |
|||
[參考資料:] |
(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 |
教育機構資安通報應變小組 |
參考連結:https://www.tcrc.edu.tw/new/new-list/microsoft-windows-http