POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP.
 أُنشئ بواسطة Malwareman في 2022-09-17.

 ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP.
 مشابهة لـ [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]].
 هذه المشكلة موجودة منذ العام الماضي، حيث أُبلغ عنها في [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]، وما زالت قائمة.

 attackComplexity: LOW
 attackVector: NETWORK
 availabilityImpact: HIGH
 confidentialityImpact: HIGH
 integrityImpact: HIGH
 privilegesRequired: NONE
 scope: UNCHANGED
 userInteraction: NONE
 version: 3.1
 baseScore: 9.8
 baseSeverity: CRITICAL

 Windows
     10 Version 1809 for 32-bit Systems
     10 Version 1809 for x64-based Systems
     10 Version 1809 for ARM64-based Systems
     10 Version 21H1 for 32-bit Systems
     10 Version 21H1 for x64-based System
     10 Version 21H1 for ARM64-based Systems
     10 Version 20H2 for 32-bit Systems
     10 Version 20H2 for x64-based Systems
     10 Version 20H2 for ARM64-based Systems
     10 Version 21H2 for 32-bit Systems
     10 Version 21H2 for x64-based Systems
     10 Version 21H2 for ARM64-based Systems
     11 for x64-based Systems
     11 for ARM64-based Systems
 Windows Server
     2019
     2019 (Core installation)
     2022
     2022 (Server Core installation)
     version 20H2 (Server Core Installation)

    [[./CVE-2022-21907.py][Poc]]

 Windows Server 2019 وWindows 10 الإصدار 1809 غير معرضين للثغرة افتراضيًا. ما لم تكن قد فعّلت دعم HTTP Trailer Support عبر قيمة التسجيل EnableTrailerSupport، فإن الأنظمة غير معرضة للثغرة.
 احذف قيمة التسجيل من نوع DWORD "EnableTrailerSupport" إذا كانت موجودة ضمن:
    #+begin_src bash
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    #+end_src
 ينطبق هذا الإجراء التخفيفي فقط على Windows Server 2019 وWindows 10 الإصدار 1809 ولا ينطبق على Windows 20H2 والأحدث.

 كيف يمكن للمهاجم استغلال هذه الثغرة؟
     في معظم الحالات، يمكن لمهاجم غير مصادق إرسال حزمة مصممة خصيصًا إلى خادم مستهدف يستخدم حزمة بروتوكول HTTP (http.sys) لمعالجة الحزم.
هل هذه الثغرة قابلة للانتشار كدودة؟
     نعم. توصي Microsoft بإعطاء الأولوية لتحديث الخوادم المتأثرة.
Windows 10 الإصدار 1909 غير موجود في جدول التحديثات الأمنية. هل هو متأثر بهذه الثغرة؟
    لا، الكود القابل للاستغلال غير موجود في Windows 10 الإصدار 1909. وهو غير متأثر بهذه الثغرة.
هل مفتاح التسجيل EnableTrailerSupport موجود على أي نظام آخر غير Windows Server 2019 وWindows 10 الإصدار 1809؟
     لا، مفتاح التسجيل موجود فقط في Windows Server 2019 وWindows 10 الإصدار 1809

 Ref-Risk
     [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP]]
     [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD<CVE-2022-21907>]]