cve-2022-21907-http.sys 作者：1vere$k

CVE-2022-21907 - http.sys 驱动中的双重释放漏洞。

概述

未经身份验证的攻击者可以发送带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）在处理数据包时的未知编码列表中的双重释放漏洞，导致内核崩溃。

受影响系统

Windows Server 2019 和 Windows 10 版本 1809：

• 默认情况下不易受攻击。除非你启用了 HTTP 尾部支持。
• Windows 10 版本 2004（内部版本 19041.450）：存在漏洞

联系方式

您可以通过 Keybase 自由联系我获取详细细节。