Em 11 de maio de 2021, a Microsoft lançou um patch para corrigir uma vulnerabilidade crítica de execução remota de código na pilha de protocolos HTTP do Windows. A Microsoft classificou essa vulnerabilidade como propagável por worm e com alta probabilidade de exploração. Atacantes podem usar essa falha para iniciar ataques de worm em larga escala.
Informações sobre a vulnerabilidade
ID do CVE: CVE-2021-31166
Gravidade da vulnerabilidade: Crítica
-
Versões afetadas: Windows Server, versão 2004 (instalação Server Core)
Isso inclui as seguintes versões do sistema operacional:
Windows Server Version 2004 Datacenter 64-bit (Chinese)
Windows Server Version 2004 Datacenter 64-bit (English)
Windows Server Version 2004 with Containers Datacenter 64-bit (Chinese)
Windows Server Version 2004 with Containers Datacenter 64-bit (English)
Descrição
Essa vulnerabilidade afeta a pilha de protocolos HTTP (http.sys) no Windows 10 e no Windows Server. Esse componente é amplamente usado na comunicação entre aplicativos e dispositivos, inclusive por componentes comuns como o Internet Information Services (IIS). Um atacante não autenticado pode enviar uma solicitação maliciosa especialmente elaborada a um servidor de destino. A exploração bem-sucedida dessa vulnerabilidade permite que o atacante execute código arbitrário no servidor de destino.
Recomendações de segurança
Aplique o patch oficial o mais rápido possível.
Solução
Baixe e aplique o patch no site oficial da Microsoft. Para obter mais informações, consulte CVE-2021-31166.
Anunciado por
Alibaba Cloud Computing Co., Ltd.