Mã khai thác đã được phát hành khiến Windows 10 20H2 và Windows Server 20H2 gặp nguy

Theo Bleeping Computer, lỗ hổng CVE-2021-3166 lần thứ nhất tiên được phát giác trong HTTP Protocol Stack (HTTP.sys) được dùng bởi máy server web Windows Internet Information Services (IIS) làm trình giải quyết giao thức để xử lý các đòi hỏi HTTP.

Tuy nhiên, để khai thác lỗ hổng này, kẻ tấn công sẽ phải gửi một gói đặc biệt tới các máy chủ vẫn sử dụng HTTP Protocol Stack dễ dẫn đến tiến công để xử lý các gói. Tuy nhiên, rất may, Microsoft gần đây đã vá lỗ hổng này như một phần của bản cập nhật Patch Tuesday gần đây, do đó, lỗ hổng này chỉ ảnh hưởng đến Windows 10 20H2 và Windows Server 20H2.

Vì lỗi này có thể cấp phép kẻ tấn công không được xác thực thực thi từ xa mã tùy ý, Microsoft khuyến nghị các tổ chức nên vá tất cả các máy chủ bị ảnh hưởng càng sớm càng tốt.

Nhà nghiên cứu bảo mật Alex Souchet đã phát hành PoC thiếu khả năng tự động phát tán để cho biết phương pháp kẻ đe dọa có thể tận dụng CVE-2021-3166 nhằm thi hành các cuộc tiến công vào các hệ thống và máy chủ Windows 10 dễ bị tấn công.

Bằng cách lạm dụng lỗ hổng use-after-free trong HTTP.sys, khai thác của Souchet có thể kích hoạt tấn công từ chối dịch vụ (DoS) dẫn đến màn hình xanh chết chóc ( BSoD ) trên các hệ thống dễ dẫn đến tấn công.

Mặc dù việc phát hành một khai thác PoC cho lỗ hổng này còn có thể giúp tội phạm mạng đơn giản phát triển các khai thác của riêng chúng hơn, nhưng thực tế là lỗ hổng này đã được Microsoft vá và trình làng trong lượt cập nhật Windows 10 mới nhất, có tức là đa số các hệ thống đều an toàn khỏi các cuộc tấn công.

Tuy nhiên, nếu bạn chưa cài bản cập nhật Windows 10 mới nhất từ ​​Microsoft, thì lúc này là lúc bạn phải làm như vậy để tránh trở thành nạn nhân của bất kỳ cuộc tiến công tiềm ẩn nào tận dụng lỗ hổng này.

lỗ hổng CVE-2021-3166,Windows 10 20H2,Windows Server 20H2,Microsoft,cài bản cập nhật Windows 10 mới nhất

Nội dung Mã khai thác đã được phát hành khiến Windows 10 20H2 và Windows Server 20H2 gặp nguy được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.