CVE-2022-21907 — CVE-2022-21907 の POC: HTTP プロトコルスタックのリモートコード実行の脆弱性。 | Kitploit

CVE-2022-21907

説明

 CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。
 Malwareman により 2022-09-17 に作成。

詳細

 HTTP プロトコル スタックのリモート コード実行の脆弱性。
 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]] に類似。
 この問題は、昨年 [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]] として報告されて以降も存在し続けています。

CVE 深刻度

 attackComplexity: LOW
 attackVector: NETWORK
 availabilityImpact: HIGH
 confidentialityImpact: HIGH
 integrityImpact: HIGH
 privilegesRequired: NONE
 scope: UNCHANGED
 userInteraction: NONE
 version: 3.1
 baseScore: 9.8
 baseSeverity: CRITICAL

影響を受ける製品

 Windows
     10 Version 1809 for 32-bit Systems
     10 Version 1809 for x64-based Systems
     10 Version 1809 for ARM64-based Systems
     10 Version 21H1 for 32-bit Systems
     10 Version 21H1 for x64-based System
     10 Version 21H1 for ARM64-based Systems
     10 Version 20H2 for 32-bit Systems
     10 Version 20H2 for x64-based Systems
     10 Version 20H2 for ARM64-based Systems
     10 Version 21H2 for 32-bit Systems
     10 Version 21H2 for x64-based Systems
     10 Version 21H2 for ARM64-based Systems
     11 for x64-based Systems
     11 for ARM64-based Systems
 Windows Server
     2019
     2019 (Server Core インストール)
     2022
     2022 (Server Core インストール)
     version 20H2 (Server Core インストール)

 Windows Server 2019 および Windows 10 Version 1809 は、デフォルトでは脆弱ではありません。EnableTrailerSupport レジストリ値で HTTP Trailer Support を有効にしていない限り、これらのシステムは脆弱ではありません。
 DWORD レジストリ値 "EnableTrailerSupport" が存在する場合は、以下の場所から削除してください:
    #+begin_src bash
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    #+end_src
 この緩和策は Windows Server 2019 および Windows 10 Version 1809 にのみ適用され、Windows 20H2 以降には適用されません。

 攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
     ほとんどの場合、認証されていない攻撃者が、HTTP プロトコル スタック (http.sys) を使用してパケットを処理する標的サーバーに、特別に細工されたパケットを送信する可能性があります。
これはワームとして拡散する可能性がありますか?
     はい。マイクロソフトは、影響を受けるサーバーへのパッチ適用を優先することを推奨しています。
Windows 10 Version 1909 はセキュリティ更新プログラムの表に含まれていません。この脆弱性の影響を受けますか?
    いいえ、Windows 10 Version 1909 には脆弱なコードは存在しないため、この脆弱性の影響を受けません。
EnableTrailerSupport レジストリキーは、Windows Server 2019 および Windows 10 Version 1809 以外のプラットフォームにも存在しますか?
     いいえ、このレジストリキーは Windows Server 2019 および Windows 10 Version 1809 にのみ存在します。

 Ref-Risk
     [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][HTTP プロトコル スタックのリモート コード実行の脆弱性]]
     [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD<CVE-2022-21907>]]

CVE-2022-21907

人気

POC

緩和策

FAQ

参照