网络信息安全
网络信息安全
关于微软Windows操作系统存在TCP/IP高危漏洞的风险预警
发文人:唐怡新 审核人: 陈万顺 发布日期:2021-03-17浏览次数:

一、漏洞详情

国家信息安全漏洞共享平台(CNVD)收录了两个微软Windows操作系统TCP/IP高危漏洞(CNVD-2021-10528,对应CVE-2021-24074,CNVD-2021-10529,对应CVE-2021-24086)。目前,漏洞细节尚未公开,微软已发布升级版本修复上述两个漏洞。

微软Microsoft发布了2个TCP/IP高危漏洞(CVE-2021-24074/CVE-2021-24086)的补丁,这些漏洞影响绝大部分支持的Windows版本中的TCP/IP协议栈。

CVE-2021-24074被标记为远程代码执行漏洞,出现此漏洞的原因由于两个数据包分片之间的IPv4选项字段错误,导致操作系统IP分片重新组装期间出现超出范围的读取和写入。攻击者可以通过构造特殊的IP源路由数据包触发漏洞,成功利用此漏洞的攻击者可能获得在目标服务器上执行任意代码的能力。

CVE-2021-24086被标记为拒绝服务类型,攻击者可以通过发送多个精心制作的IPv6数据包(多个IP包头、无效包头、多个分片头等)触发漏洞,该漏洞利用成功可能导致目标主机发生蓝屏。

二、影响范围

根据微软官方公布的信息判断,上述两个漏洞几乎影响现有Windows操作系统的绝大部分版本,包括:

Windows 7 SP1-Windows10 20H2

Windows Server 2008-Windows Server 20H2

三、修复建议

经综合技术研判,由于上述两个漏洞的威胁程度高,范围广。攻击者如果成功利用,可能导致受害组织内部信息系统瘫痪或失守。微软公司已发布了修复上述两个漏洞的安全补丁,CNVD建议用户开启Windows自动更新程序进行自动修复,或者从微软官方下载补丁进行手动修复。

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24074

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24086

https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb

附:参考链接:

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24074

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24086

https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb

下一篇:关于Oracle Database Server Scheduler component未授权访问漏洞的预警提示

南校区:芜湖市弋江区文津西路

北校区:芜湖市鸠江区银湖北路

联系我们
北校区

联系电话:0553-5775673

办公地点:北校区博实楼(人文楼)五楼

邮编:241006

南校区

联系电话:0553-5777122

办公地点:南校区正德楼八楼

邮编:241003

常用链接

芜职企业号

芜职智慧校园