Nýtingarkóði hefur verið gefinn út sem setur Windows 10 20H2 og Windows Server 20H2 í hættu

Nýtingarkóði hefur verið gefinn út sem setur Windows 10 20H2 og Windows Server 20H2 í hættu

Samkvæmt Bleeping Computer var varnarleysið CVE-2021-3166 fyrst uppgötvað í HTTP Protocol Stack (HTTP.sys) sem notaður er af Windows Internet Information Services (IIS) vefþjóninum sem samskiptareglur til að meðhöndla beiðnir.

Hins vegar, til að nýta þennan varnarleysi, þyrfti árásarmaður að senda sérstakan pakka til netþjóna sem enn nota viðkvæma HTTP-samskiptastaflann til að vinna úr pakka. Sem betur fer lagaði Microsoft hins vegar nýlega þennan varnarleysi sem hluta af nýlegri Patch Tuesday uppfærslu, þannig að þessi varnarleysi hefur aðeins áhrif á Windows 10 20H2 og Windows Server 20H2.

Vegna þess að þessi villa gæti gert óvottaðri árásarmanni kleift að keyra handahófskennda kóða fjarstýrt, mælir Microsoft með því að stofnanir lagfæri alla netþjóna sem verða fyrir áhrifum eins fljótt og auðið er.

Öryggisrannsakandi Alex Souchet gaf út PoC sem vantar sjálfvirka útbreiðslu til að sýna hvernig ógnunaraðili gæti nýtt sér CVE-2021-3166 til að framkvæma árásir á Windows 10 kerfi og netþjóna sem eru viðkvæm fyrir árás.

Nýtingarkóði hefur verið gefinn út sem setur Windows 10 20H2 og Windows Server 20H2 í hættu

Með því að misnota varnarleysi án notkunar eftir ókeypis í HTTP.sys getur misnotkun Souchet kallað fram afneitun á þjónustu (DoS) árás sem leiðir til bláskjás dauða (BSoD) á viðkvæmt kerfisvinnu.

Þó að útgáfa PoC hagnýtingar vegna þessa varnarleysis gæti auðveldað netglæpamönnum að þróa eigin hetjudáð, þá er raunveruleikinn sá að þetta varnarleysi hefur þegar verið lagfært og gefið út af Microsoft í Windows uppfærslum. 10 nýjasta, sem þýðir að flest kerfi eru örugg frá árásir.

Hins vegar, ef þú hefur ekki sett upp nýjustu Windows 10 uppfærsluna frá Microsoft, þá er kominn tími til að gera það núna til að forðast að verða fórnarlamb hugsanlegra árása sem nýta sér þennan varnarleysi.


Hvernig á að virkja söluturn í Windows 10

Hvernig á að virkja söluturn í Windows 10

Kiosk Mode á Windows 10 er stilling til að nota aðeins 1 forrit eða aðgang að 1 vefsíðu með gestanotendum.

Hvernig á að breyta eða endurheimta sjálfgefna staðsetningu Camera Roll möppunnar í Windows 10

Hvernig á að breyta eða endurheimta sjálfgefna staðsetningu Camera Roll möppunnar í Windows 10

Þessi handbók mun sýna þér hvernig á að breyta eða endurheimta sjálfgefna staðsetningu myndavélarrúllu möppunnar í Windows 10.

Hvernig á að breyta hýsingarskrá á Windows 10

Hvernig á að breyta hýsingarskrá á Windows 10

Breyting á hýsingarskránni getur valdið því að þú getir ekki fengið aðgang að internetinu ef skránni er ekki breytt á réttan hátt. Eftirfarandi grein mun leiða þig til að breyta hýsingarskránni í Windows 10.

Leiðbeiningar um að breyta stærð mynda í lotu í Windows 10

Leiðbeiningar um að breyta stærð mynda í lotu í Windows 10

Með því að minnka stærð og getu mynda verður auðveldara fyrir þig að deila þeim eða senda þeim til hvers sem er. Sérstaklega á Windows 10 geturðu breytt stærð mynda í hópum með nokkrum einföldum skrefum.

Hvernig á að slökkva á birtingu nýlega heimsóttra hluta og staða í Windows 10

Hvernig á að slökkva á birtingu nýlega heimsóttra hluta og staða í Windows 10

Ef þú þarft ekki að sýna nýlega heimsótta hluti og staði af öryggis- eða persónuverndarástæðum geturðu auðveldlega slökkt á því.

Hvernig á að hlaða niður Windows 10 afmælisuppfærslu?

Hvernig á að hlaða niður Windows 10 afmælisuppfærslu?

Microsoft hefur nýlega gefið út Windows 10 afmælisuppfærslu með mörgum endurbótum og nýjum eiginleikum. Í þessari nýju uppfærslu muntu sjá miklar breytingar. Frá Windows Ink pennastuðningi til Microsoft Edge vafraviðbótarstuðnings, Start Menu og Cortana hafa einnig verið bætt verulega.

Microsoft setti nýlega af stað Control Center eiginleikann fyrir Windows 10

Microsoft setti nýlega af stað Control Center eiginleikann fyrir Windows 10

Einn staður til að stjórna mörgum aðgerðum beint á kerfisbakkanum.

Hvernig á að setja upp Microsoft Edge Group Policy sniðmát á Windows 10

Hvernig á að setja upp Microsoft Edge Group Policy sniðmát á Windows 10

Í Windows 10 geturðu hlaðið niður og sett upp hópstefnusniðmát til að stjórna Microsoft Edge stillingum og þessi handbók mun sýna þér ferlið.

Hvernig á að setja upp Dark Mode viðmótið fyrir hvaða Windows 10 skjá sem er

Hvernig á að setja upp Dark Mode viðmótið fyrir hvaða Windows 10 skjá sem er

Dark Mode er dökkt bakgrunnsviðmót á Windows 10, sem hjálpar tölvunni að spara rafhlöðu og draga úr áhrifum á augu notandans.

Hvernig á að fínstilla pláss á verkefnastikunni í Windows 10

Hvernig á að fínstilla pláss á verkefnastikunni í Windows 10

Verkefnastikan hefur takmarkað pláss og ef þú vinnur reglulega með mörg forrit gætirðu fljótt orðið uppiskroppa með pláss til að festa fleiri af uppáhaldsforritunum þínum.