Samkvæmt Bleeping Computer var varnarleysið CVE-2021-3166 fyrst uppgötvað í HTTP Protocol Stack (HTTP.sys) sem notaður er af Windows Internet Information Services (IIS) vefþjóninum sem samskiptareglur til að meðhöndla beiðnir.
Hins vegar, til að nýta þennan varnarleysi, þyrfti árásarmaður að senda sérstakan pakka til netþjóna sem enn nota viðkvæma HTTP-samskiptastaflann til að vinna úr pakka. Sem betur fer lagaði Microsoft hins vegar nýlega þennan varnarleysi sem hluta af nýlegri Patch Tuesday uppfærslu, þannig að þessi varnarleysi hefur aðeins áhrif á Windows 10 20H2 og Windows Server 20H2.
Vegna þess að þessi villa gæti gert óvottaðri árásarmanni kleift að keyra handahófskennda kóða fjarstýrt, mælir Microsoft með því að stofnanir lagfæri alla netþjóna sem verða fyrir áhrifum eins fljótt og auðið er.
Öryggisrannsakandi Alex Souchet gaf út PoC sem vantar sjálfvirka útbreiðslu til að sýna hvernig ógnunaraðili gæti nýtt sér CVE-2021-3166 til að framkvæma árásir á Windows 10 kerfi og netþjóna sem eru viðkvæm fyrir árás.

Með því að misnota varnarleysi án notkunar eftir ókeypis í HTTP.sys getur misnotkun Souchet kallað fram afneitun á þjónustu (DoS) árás sem leiðir til bláskjás dauða (BSoD) á viðkvæmt kerfisvinnu.
Þó að útgáfa PoC hagnýtingar vegna þessa varnarleysis gæti auðveldað netglæpamönnum að þróa eigin hetjudáð, þá er raunveruleikinn sá að þetta varnarleysi hefur þegar verið lagfært og gefið út af Microsoft í Windows uppfærslum. 10 nýjasta, sem þýðir að flest kerfi eru örugg frá árásir.
Hins vegar, ef þú hefur ekki sett upp nýjustu Windows 10 uppfærsluna frá Microsoft, þá er kominn tími til að gera það núna til að forðast að verða fórnarlamb hugsanlegra árása sem nýta sér þennan varnarleysi.