** Systèmes affectés
- Windows
- 10 version 1809 pour systèmes 32 bits
- 10 version 1809 pour systèmes x64
- 10 version 1809 pour systèmes ARM64
- 10 version 21H1 pour systèmes 32 bits
- 10 version 21H1 pour système x64
- 10 version 21H1 pour systèmes ARM64
- 10 version 20H2 pour systèmes 32 bits
- 10 version 20H2 pour systèmes x64
- 10 version 20H2 pour systèmes ARM64
- 10 version 21H2 pour systèmes 32 bits
- 10 version 21H2 pour systèmes x64
- 10 version 21H2 pour systèmes ARM64
- 11 pour systèmes x64
- 11 pour systèmes ARM64
- Windows Server
- 2019
- 2019 (installation Core)
- 2022
- 2022 (installation Server Core)
- version 20H2 (installation Server Core)
** POC
- [[./CVE-2022-21907.py][PoC]]
** Atténuations
- Windows Server 2019 et Windows 10 version 1809 ne sont pas vulnérables par défaut. Tant que vous n'avez pas activé la prise en charge de HTTP Trailer via la valeur de registre EnableTrailerSupport, les systèmes ne sont pas vulnérables.
- Supprimez la valeur de registre DWORD « EnableTrailerSupport » si elle est présente sous :
#+begin_src bash
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
#+end_src
- Cette atténuation ne s'applique qu'à Windows Server 2019 et Windows 10 version 1809 et ne s'applique pas à Windows 20H2 et versions ultérieures.
** FAQ
- Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
- Dans la plupart des cas, un attaquant non authentifié pourrait envoyer un paquet spécialement conçu à un serveur ciblé utilisant la pile de protocole HTTP (http.sys) pour traiter les paquets.
- Cette vulnérabilité est-elle auto-propageable (wormable) ?
- Oui. Microsoft recommande de prioriser l'application des correctifs sur les serveurs concernés.
- Windows 10 version 1909 ne figure pas dans le tableau des mises à jour de sécurité. Cette vulnérabilité affecte-t-elle cette version ?
- Non, le code vulnérable n'existe pas dans Windows 10 version 1909. Cette version n'est donc pas affectée par cette vulnérabilité.
- La clé de registre EnableTrailerSupport est-elle présente sur une autre plateforme que Windows Server 2019 et Windows 10 version 1809 ?
- Non, la clé de registre n'est présente que sur Windows Server 2019 et Windows 10 version 1809.