Le 11 mai 2021, Microsoft a publié un correctif pour remédier à une vulnérabilité critique d'exécution de code à distance dans la pile de protocole HTTP Windows. Microsoft qualifie cette vulnérabilité de « wormable » (capable de se propager automatiquement) et susceptible d'être exploitée. Les attaquants peuvent l'utiliser pour lancer des attaques par ver massives.
Informations sur la vulnérabilité
ID CVE : CVE-2021-31166
Gravité de la vulnérabilité : Critique
-
Versions concernées : Windows Server, version 2004 (installation Server Core)
Cela inclut les versions de système d'exploitation suivantes :
Windows Server Version 2004 Datacenter 64 bits (chinois)
Windows Server Version 2004 Datacenter 64 bits (anglais)
Windows Server Version 2004 with Containers Datacenter 64 bits (chinois)
Windows Server Version 2004 with Containers Datacenter 64 bits (anglais)
Description
Cette vulnérabilité affecte la pile de protocole HTTP (http.sys) dans Windows 10 et Windows Server. Ce composant, largement utilisé pour la communication entre les applications et les appareils, est employé par des éléments courants tels que Internet Information Services (IIS). Un attaquant non authentifié peut envoyer une requête malveillante spécialement conçue à un serveur cible. L'exploitation réussie de cette vulnérabilité permettrait à un attaquant d'exécuter du code arbitraire sur le serveur cible.
Recommandations de sécurité
Appliquez le correctif officiel dès que possible.
Solution
Téléchargez et appliquez le correctif depuis le site web officiel de Microsoft. Pour plus d'informations, consultez CVE-2021-31166.
Annoncé par
Alibaba Cloud Computing Co., Ltd.