CVE-2021-24086

이것은 CVE-2021-24086 ("Windows TCP/IP 서비스 거부 취약점")에 대한 개념 증명입니다. 이는 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조 취약점입니다. 이 트윗에 따르면, 취약점은 @piazzt에 의해 발견되었습니다. IPv6를 통해 악성 UDP 패킷을 전송하여 원격으로 트리거할 수 있습니다.

Microsoft의 블로그를 여기에서 읽을 수 있습니다: TCP/IP에 영향을 미치는 여러 보안 업데이트: CVE-2021-24074, CVE-2021-24094 및 CVE-2021-24086. 이 블로그에서는 영향과 해결 방법/완화 조치에 대해 간략히 논의합니다.

근본 원인에 대한 더 심층적인 논의는 doar-e.github.io에서 확인할 수 있습니다: tcpip.sys 리버스 엔지니어링: 죽음의 패킷 메커니즘 (CVE-2021-24086).

PoC 실행

cve-2021-24086.py 스크립트를 실행합니다; Scapy가 필요합니다:

over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.

저자

• Axel '@0vercl0k' Souchet