CVE-2022-21907 — CVE-2022-21907 に対する実際の DoS エクスプロイト | Kitploit

CVE-2022-21907

CVE-2022-21907 に対する実際の DoS エクスプロイト

IPv4/IPv6/HTTP/HTTPS をサポート

影響を受けるシステム

- Windows
    - 10 Version 1809 (32-bit Systems 向け)
    - 10 Version 1809 (x64-based Systems 向け)
    - 10 Version 1809 (ARM64-based Systems 向け)
    - 10 Version 21H1 (32-bit Systems 向け)
    - 10 Version 21H1 (x64-based Systems 向け)
    - 10 Version 21H1 (ARM64-based Systems 向け)
    - 10 Version 20H2 (32-bit Systems 向け)
    - 10 Version 20H2 (x64-based Systems 向け)
    - 10 Version 20H2 (ARM64-based Systems 向け)
    - 10 Version 21H2 (32-bit Systems 向け)
    - 10 Version 21H2 (x64-based Systems 向け)
    - 10 Version 21H2 (ARM64-based Systems 向け)
    - 11 (x64-based Systems 向け)
    - 11 (ARM64-based Systems 向け)
- Windows Server
    - 2019
    - 2019 (Core インストール)
    - 2022
    - 2022 (Server Core インストール)
    - version 20H2 (Server Core インストール)

PoC の使用

- ./cve-2022-21907.py -t 192.168.0.13 -p 80 -v 4

緩和策

- Windows Server 2019 および Windows 10 version 1809 はデフォルトでは脆弱ではありません。HTTP トレーラーサポートを EnableTrailerSupport レジストリ値で有効にしていない限り、システムは脆弱ではありません。
- DWORD レジストリ値 "EnableTrailerSupport" が存在する場合は、以下の場所から削除します。
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
- この緩和策は Windows Server 2019 および Windows 10 version 1809 にのみ適用され、Windows 20H2 以降には適用されません。

- 攻撃者はどのようにしてこの脆弱性を悪用できますか？
    - ほとんどの場合、認証されていない攻撃者が HTTP プロトコルスタック (http.sys) を利用してパケットを処理する対象サーバーに、特別に細工されたパケットを送信する可能性があります。
- これはワーム可能ですか？
    - はい。マイクロソフトは影響を受けるサーバーのパッチ適用を優先することを推奨しています。
- Windows 10 Version 1909 はセキュリティ更新プログラムの表にありません。この脆弱性の影響を受けますか？
    - いいえ、脆弱なコードは Windows 10 version 1909 には存在しません。この脆弱性の影響は受けません。
- EnableTrailerSupport レジストリキーは Windows Server 2019 および Windows 10 version 1809 以外のプラットフォームにも存在しますか？
    - いいえ、そのレジストリキーは Windows Server 2019 および Windows 10 version 1809 にのみ存在します。

CVE-2022-21907

人気

FAQ