CVE-2021-31166-Exploit

Эксплойт для RCE-уязвимости стека протокола HTTP от Microsoft (CVE-2021-31166)

Специально сформированный HTTP-запрос, направленный на уязвимую версию Windows, приводит к DoS-атаке, и сервер перезагрузится с ошибкой синего экрана. http.sys — это драйвер ядра Windows, отвечающий за обработку HTTP-запросов и формирование ответов на них. Этот уязвимый драйвер http.sys не может обработать специально сформированный заголовок «Accept-Encoding» и вызывает сбой. В результате сервер перезагружается. На синем экране можно увидеть ошибку с «Stop Code: KERNEL SECURITY CHECK FAILED». Это критическая уязвимость с оценкой CVSS 9.8, которую легко эксплуатировать.

Уязвимые версии Windows: Windows 10 и Windows Server 2016 (релизы 20h2 и 2004 для обеих)

Дополнительные ссылки:

https://nvd.nist.gov/vuln/detail/CVE-2021-31166

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166