CVE-2022-21907

** الأنظمة المتأثرة - ويندوز - 10 الإصدار 1809 لأنظمة 32 بت - 10 الإصدار 1809 لأنظمة x64 - 10 الإصدار 1809 لأنظمة ARM64 - 10 الإصدار 21H1 لأنظمة 32 بت - 10 الإصدار 21H1 لأنظمة x64 - 10 الإصدار 21H1 لأنظمة ARM64 - 10 الإصدار 20H2 لأنظمة 32 بت - 10 الإصدار 20H2 لأنظمة x64 - 10 الإصدار 20H2 لأنظمة ARM64 - 10 الإصدار 21H2 لأنظمة 32 بت - 10 الإصدار 21H2 لأنظمة x64 - 10 الإصدار 21H2 لأنظمة ARM64 - 11 لأنظمة x64 - 11 لأنظمة ARM64 - ويندوز سيرفر - 2019 - 2019 (التثبيت الأساسي) - 2022 - 2022 (تثبيت Server Core) - الإصدار 20H2 (تثبيت Server Core)

** POC - [[./CVE-2022-21907.py][Poc]]

** الإجراءات التخفيفية - ويندوز سيرفر 2019 وويندوز 10 الإصدار 1809 غير معرضة للخطر افتراضيًا. ما لم تكن قد قمت بتمكين دعم تذييل HTTP عبر قيمة التسجيل EnableTrailerSupport، فإن الأنظمة غير معرضة للخطر. - احذف قيمة التسجيل DWORD المسماة "EnableTrailerSupport" إذا كانت موجودة تحت: #+begin_src bash HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters #+end_src - ينطبق هذا الإجراء التخفيفي فقط على ويندوز سيرفر 2019 وويندوز 10 الإصدار 1809 ولا ينطبق على ويندوز 20H2 والإصدارات الأحدث.

** الأسئلة الشائعة - كيف يمكن للمهاجم استغلال هذه الثغرة؟ - في معظم الحالات، يمكن للمهاجم غير المصادق إرسال حزمة مصممة خصيصًا إلى خادم مستهدف يستخدم مكدس بروتوكول HTTP (http.sys) لمعالجة الحزم. - هل هذه الثغرة قابلة للانتشار كديدان؟ - نعم. توصي مايكروسوفت بإعطاء الأولوية لتصحيح الخوادم المتأثرة. - ويندوز 10 الإصدار 1909 غير موجود في جدول التحديثات الأمنية. هل هو متأثر بهذه الثغرة؟ - لا، الكود المعرض للخطر غير موجود في ويندوز 10 الإصدار 1909. إنه غير متأثر بهذه الثغرة. - هل مفتاح التسجيل EnableTrailerSupport موجود في أي نظام أساسي آخر غير ويندوز سيرفر 2019 وويندوز 10 الإصدار 1809؟ - لا، مفتاح التسجيل موجود فقط في ويندوز سيرفر 2019 وويندوز 10 الإصدار 1809.

** المراجع - المصادر - [[https://github.com/mauricelambert/CVE-2022-21907]] - [[https://github.com/nu11secur1ty/Windows10Exploits/tree/master/2022/CVE-2022-21907]] - معلومات المخاطر - [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][HTTP Protocol Stack Remote Code Execution Vulnerability]] - [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2022/21xxx/CVE-2022-21907.json][CVE-2022-21907]] - [[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21907][CVE-2022-21907]] - ذات صلة - [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]]