Pada 11 Mei 2021, Microsoft merilis Patch untuk mengatasi kerentanan kritis eksekusi kode remote pada tumpukan protokol HTTP Windows. Microsoft mengklasifikasikan kerentanan ini sebagai wormable dan kemungkinan besar akan dieksploitasi. Penyerang dapat memanfaatkan kerentanan ini untuk melancarkan serangan worm skala luas.
Informasi kerentanan
CVE ID: CVE-2021-31166
Tingkat keparahan kerentanan: Critical
Versi yang terpengaruh: Windows Server, versi 2004 (instalasi Server Core)
Ini mencakup versi sistem operasi berikut:
Windows Server Versi 2004 Datacenter 64-bit (Chinese)
Windows Server Versi 2004 Datacenter 64-bit (English)
Windows Server Versi 2004 dengan Containers Datacenter 64-bit (Bahasa Mandarin)
Windows Server Versi 2004 with Containers Datacenter 64-bit (English)
Deskripsi
Kerentanan ini memengaruhi tumpukan protokol HTTP (http.sys) di Windows 10 dan Windows Server. Komponen ini banyak digunakan untuk komunikasi antara aplikasi dan perangkat, serta digunakan oleh komponen umum seperti Internet Information Services (IIS). Penyerang yang tidak diautentikasi dapat mengirim permintaan Serangan yang telah dimodifikasi ke server target. Jika berhasil mengeksploitasi kerentanan ini, penyerang dapat mengeksekusi kode arbitrer pada server target.
Rekomendasi keamanan
Terapkan Patch resmi sesegera mungkin.
Solusi
Unduh dan terapkan Patch dari situs web resmi Microsoft. Untuk informasi lebih lanjut, lihat CVE-2021-31166.
Diumumkan oleh
Alibaba Cloud Computing Co., Ltd.