POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP.
 создан Malwareman 2022-09-17.

 Уязвимость удаленного выполнения кода в стеке протокола HTTP.
 Аналогична [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]].
 Эта проблема существует с прошлого года, как сообщалось в [[https://github.com/antx-code/CVE-2021-31166][CVE-2021-31166]], и все еще присутствует.

 attackComplexity: LOW
 attackVector: NETWORK
 availabilityImpact: HIGH
 confidentialityImpact: HIGH
 integrityImpact: HIGH
 privilegesRequired: NONE
 scope: UNCHANGED
 userInteraction: NONE
 version: 3.1
 baseScore: 9.8
 baseSeverity: CRITICAL

 Windows
     10 Version 1809 for 32-bit Systems
     10 Version 1809 for x64-based Systems
     10 Version 1809 for ARM64-based Systems
     10 Version 21H1 for 32-bit Systems
     10 Version 21H1 for x64-based System
     10 Version 21H1 for ARM64-based Systems
     10 Version 20H2 for 32-bit Systems
     10 Version 20H2 for x64-based Systems
     10 Version 20H2 for ARM64-based Systems
     10 Version 21H2 for 32-bit Systems
     10 Version 21H2 for x64-based Systems
     10 Version 21H2 for ARM64-based Systems
     11 for x64-based Systems
     11 for ARM64-based Systems
 Windows Server
     2019
     2019 (Core installation)
     2022
     2022 (Server Core installation)
     version 20H2 (Server Core Installation)

    [[./CVE-2022-21907.py][Poc]]

 Windows Server 2019 и Windows 10 версии 1809 по умолчанию не уязвимы. Если вы не включили поддержку HTTP Trailer с помощью значения реестра EnableTrailerSupport, системы не уязвимы.
 Удалите значение реестра DWORD "EnableTrailerSupport", если оно присутствует в:
    #+begin_src bash
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    #+end_src
 Это смягчение применяется только к Windows Server 2019 и Windows 10 версии 1809 и не распространяется на Windows 20H2 и более новые версии.

 Как злоумышленник может использовать эту уязвимость?
     В большинстве случаев неаутентифицированный злоумышленник может отправить специально сформированный пакет на целевой сервер, использующий стек протокола HTTP (http.sys) для обработки пакетов.
Может ли эта уязвимость распространяться как червь?
     Да. Microsoft рекомендует уделить первоочередное внимание установке исправлений на затронутые серверы.
Windows 10 версии 1909 нет в таблице обновлений безопасности. Подвержена ли она этой уязвимости?
    Нет, уязвимый код отсутствует в Windows 10 версии 1909. Она не подвержена этой уязвимости.
Присутствует ли ключ реестра EnableTrailerSupport на каких-либо других платформах, кроме Windows Server 2019 и Windows 10 версии 1809?
     Нет, этот ключ реестра присутствует только в Windows Server 2019 и Windows 10 версии 1809.

 Ссылки на риски
     [[https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907][Уязвимость удаленного выполнения кода в стеке протокола HTTP]]
     [[https://nvd.nist.gov/vuln/detail/CVE-2022-21907][NVD<CVE-2022-21907>]]