• Chia sẻ Facebook
  • Chia sẻ Pinterest
  • Chia sẻ Twitter
  • Chia sẻ LinkIn
  • Copy Link
  • Đến bình luận

Mã khai thác đã được phát hành khiến Windows 10 20H2 và Windows Server 20H2 gặp nguy

Lỗ hổng CVE-2021-3166 lần đầu tiên được phát hiện trong HTTP Protocol Stack (HTTP.sys) được sử dụng bởi máy chủ web Windows Internet Information Services (IIS) làm trình xử lý giao thức để xử lý các yêu cầu HTTP.

Tuy nhiên, để khai thác lỗ hổng này, kẻ tấn công sẽ phải gửi một gói đặc biệt tới các máy chủ vẫn sử dụng HTTP Protocol Stack dễ bị tấn công để xử lý các gói. Tuy nhiên, rất may, Microsoft gần đây đã vá lỗ hổng này như một phần của bản cập nhật Patch Tuesday gần đây, do đó, lỗ hổng này chỉ ảnh hưởng đến Windows 10 20H2 và Windows Server 20H2.

Vì lỗi này có thể cho phép kẻ tấn công không được xác thực thực thi từ xa mã tùy ý, Microsoft khuyến cáo các tổ chức nên vá tất cả các máy chủ bị ảnh hưởng càng sớm càng tốt.

Mã khai thác đã được phát hành khiến Windows 10 20H2 và Windows Server 20H2 gặp nguy

Bằng cách lạm dụng lỗ hổng use-after-free trong HTTP.sys, khai thác của Souchet có thể kích hoạt tấn công từ chối dịch vụ (DoS) dẫn đến màn hình xanh chết chóc ( BSoD ) trên các hệ thống dễ bị tấn công.

Mặc dù việc phát hành một khai thác PoC cho lỗ hổng này có thể giúp tội phạm mạng dễ dàng phát triển các khai thác của riêng chúng hơn, nhưng thực tế là lỗ hổng này đã được Microsoft vá và tung ra trong đợt cập nhật Windows 10 mới nhất, có nghĩa là hầu hết các hệ thống đều an toàn khỏi các cuộc tấn công.

Tuy nhiên, nếu bạn chưa cài bản cập nhật Windows 10 mới nhất từ ​​Microsoft, thì bây giờ là lúc bạn nên làm như vậy để tránh trở thành nạn nhân của bất kỳ cuộc tấn công tiềm ẩn nào tận dụng lỗ hổng này.

 
Bình luận của bạn:
5/5

Đã có 0 bình luận và đánh giá

Bạn đánh giá bài viết này bao nhiêu sao

Vui lòng để lại thông tin để gửi bình luận !

Hủy

Admin - 18/03/2021 33446

Bạn muốn thay đổi các hình nền mặc định nhàm chán trên dế yêu của bạn. Có rất nhiều hình nền cute, dễ thương dành cho điện thoại được thiết kế tối giản ...

1

Admin - 20/06/2021 7908

Chúng ta đều biết rằng Samsung phát triển nhiều ứng dụng và dịch vụ của riêng mình, thường dành riêng cho các điện thoại mà họ sản xuất. Và một ứng dụng của ...

2

Admin - 23/04/2021 4797

Xiaomi là một trong những nhà sản xuất thiết bị điện thoại lớn trên thế giới. Hiện có rất nhiều mẫu điện thoại thông minh flagship khác nhau từ Xiaomi. ...

3

Admin - 20/06/2021 4056

Nếu bạn nào đang dùng máy Xiaomi chơi game đã quá quen thuộc với game Turbo, nó giúp bạn tăng tốc game đang chơi. Hơn thế nữa Game Turbo còn có tính năng thay ...

4

Admin - 18/04/2021 3556

Hiện nay có rất nhiều bộ hình nền đẹp cho điện thoại. Những hình nền ngộ nghĩnh đáng yêu sẽ làm dế yêu của bạn trở nên đẹp hơn. Dưới đây congngheso24h sẽ ...

5

Có thể bạn quan tâm

Admin - 25/03/2021 323

Microsoft đang ấp ủ phiên bản Windows 10 Sun Valley 21H2 với Start Menu , Action Center sẽ được làm mới. Các tile sẽ được bo góc cùng với nhiều sự ...

1

Admin - 17/06/2021 313

Windows 11 có gì hot? Sau một thời gian dùng thử Windows 11 bản leak thì mình nhận ra rất nhiều thay đổi trong thiết kế giao diện cũng như một số thao tác ...

2

Admin - 06/05/2021 304

Trên máy tính cá nhân của bạn mật khẩu để bảo vệ sự truy cập trái phép của người khác. Tuy nhiên sẽ có một số trường hợp cố gắng đoán mật khẩu của bạn để ...

3

Admin - 10/05/2021 292

SmartThings là ứng dụng dành riêng cho thiết bị của Samsung, ứng dụng này cho phép bạn sử dụng Samsung Smart TV, thiết bị gia dụng và các thiết bị tương ...

4

Admin - 23/03/2021 281

Thông tin gửi giữa PC chạy Windows 10 của bạn và Internet được thực hiện bằng cách sử dụng một quy trình trong đó các tiến trình phụ thuộc vào mạng tìm kiếm ...

5

Admin - 22/03/2021 276

Thông thường Ổ C là ở bạn dùng để cài đặt Win và các ứng dụng khác. Nếu ổ này bạn lưu hoặc cài quá nhiều, nó sẽ đầy và điều này sẽ ảnh hưởng tới tốc độ chạy ...

6

Admin - 29/05/2021 272

Ổ SSD giúp tăng đáng kể hiệu suất PC và thường được sử dụng kết hợp với ổ cứng truyền thống. Trước khi bắt đầu sử dụng ổ SSD làm bộ nhớ phụ, bạn cần thiết ...

7

Admin - 26/05/2021 266

Nếu bạn muốn chạy các ứng dụng GUI của Linux trên Windows 10, bây giờ bạn có thể thực hiện điều đó với sự trợ giúp của Windows Subsystem for Linux hoặc WSL. ...

8

Designed by Thietkeweb3s.net

Đang tải dữ liệu...