CVE-2022-21907

重大公開済み

HTTP プロトコルスタックのリモートコード実行の脆弱性

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

92.8%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

HTTP プロトコルスタックのリモートコード実行の脆弱性

CVE-2022-21907エクスプロイト
CVE-2022-21907（HTTPプロトコルスタック（IIS）のリモートコード実行脆弱性）の概念実証エクスプロイト。検出と悪用のためのPythonスクリプトとNmapスクリプトが含まれます。
cve-2022-21907検出
パケットキャプチャを分析して不正なリクエストを検出し、アラートをトリガーすることにより、CVE-2022-21907 HTTPエクスプロイトの試行を検出するZeekパッケージ。
nmap-CVE-2022-21907スキャナー
CVE-2022-21907 脆弱性向けの NSE スクリプトを含むリポジトリ。これは Windows 上のコンポーネント (IIS) の脆弱性であり、リモートコード実行を許容します。この脆弱性は、IIS の基本的な操作のほとんどを処理するカーネルモジュール http.sys に影響を与えます。
cve-2022-21907

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。