CVE-2022-21907 — CVE-2022-21907 के लिए POC: HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता। | Kitploit

साझा करें

CVE-2022-21907

विवरण

 CVE-2022-21907 के लिए POC: HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता।
 2022-09-17 को Malwareman द्वारा बनाया गया।

विस्तार

 HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता।
 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]] के समान।
 यह समस्या पिछले वर्ष से मौजूद है, जो [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]] पर रिपोर्ट की गई थी, और अभी भी मौजूद है।

CVE गंभीरता

 attackComplexity: LOW
 attackVector: NETWORK
 availabilityImpact: HIGH
 confidentialityImpact: HIGH
 integrityImpact: HIGH
 privilegesRequired: NONE
 scope: UNCHANGED
 userInteraction: NONE
 version: 3.1
 baseScore: 9.8
 baseSeverity: CRITICAL

 Windows
     10 Version 1809 for 32-bit Systems
     10 Version 1809 for x64-based Systems
     10 Version 1809 for ARM64-based Systems
     10 Version 21H1 for 32-bit Systems
     10 Version 21H1 for x64-based System
     10 Version 21H1 for ARM64-based Systems
     10 Version 20H2 for 32-bit Systems
     10 Version 20H2 for x64-based Systems
     10 Version 20H2 for ARM64-based Systems
     10 Version 21H2 for 32-bit Systems
     10 Version 21H2 for x64-based Systems
     10 Version 21H2 for ARM64-based Systems
     11 for x64-based Systems
     11 for ARM64-based Systems
 Windows Server
     2019
     2019 (Core installation)
     2022
     2022 (Server Core installation)
     version 20H2 (Server Core Installation)

 विंडोज सर्वर 2019 और विंडोज 10 संस्करण 1809 डिफ़ॉल्ट रूप से कमजोर नहीं हैं। जब तक आपने EnableTrailerSupport रजिस्ट्री मान के माध्यम से HTTP ट्रेलर समर्थन सक्षम नहीं किया है, सिस्टम कमजोर नहीं हैं।
 यदि मौजूद हो तो DWORD रजिस्ट्री मान "EnableTrailerSupport" को हटा दें:
    #+begin_src bash
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    #+end_src
 यह शमन केवल विंडोज सर्वर 2019 और विंडोज 10, संस्करण 1809 पर लागू होता है और विंडोज 20H2 और नए पर लागू नहीं होता है।

 एक हमलावर इस भेद्यता का शोषण कैसे कर सकता है?
     अधिकांश स्थितियों में, एक अप्रमाणित हमलावर पैकेट प्रोसेस करने के लिए HTTP प्रोटोकॉल स्टैक (http.sys) का उपयोग करने वाले लक्षित सर्वर को एक विशेष रूप से तैयार किया गया पैकेट भेज सकता है।
क्या यह वर्मेबल है?
     हाँ। माइक्रोसॉफ्ट प्रभावित सर्वरों के पैचिंग को प्राथमिकता देने की अनुशंसा करता है।
विंडोज 10, संस्करण 1909 सुरक्षा अद्यतन तालिका में नहीं है। क्या यह इस भेद्यता से प्रभावित है?
    नहीं, कमजोर कोड विंडोज 10, संस्करण 1909 में मौजूद नहीं है। यह इस भेद्यता से प्रभावित नहीं है।
क्या EnableTrailerSupport रजिस्ट्री कुंजी विंडोज सर्वर 2019 और विंडोज 10, संस्करण 1809 के अलावा किसी अन्य प्लेटफॉर्म पर मौजूद है?
     नहीं, रजिस्ट्री कुंजी केवल विंडोज सर्वर 2019 और विंडोज 10, संस्करण 1809 में मौजूद है।

 Ref-Risk
     [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता]]
     [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD<CVE-2022-21907>]]