注册    登录
专栏名称: 深信服千里目安全实验室
深信服科技旗下安全实验室，致力于网络安全攻防技术的研究和积累，深度洞察未知网络安全威胁，解读前沿安全技术。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  深信服千里目安全实验室

【漏洞二次通告】HTTP协议栈远程代码执行漏洞CVE-2021-31166

深信服千里目安全实验室  · 公众号  ·  · 2021-05-17 21:30
漏洞名称 : HTTP协议栈远程代码执行漏洞CVE-2021-31166组件名称 : HTTP.sys影响范围 : Windows 10 Version 2004, 20H2Windows Server version 2004, 20H2漏洞类型 : 远程代码执行利用条件 :1、用户认证：否2、前置条件：受害主机启用了HTTP服务3、触发方式：远程综合评价 :：困难，在无需授权的情况下可以导致远程服务器拒绝服务，但是要实现代码执行比较困难。：高危，在无需授权的情况下即可实现远程拒绝服务甚至可能可以导致远程代码执行。 漏洞分析 1 组件介绍   超文本传输协议（HTTP）是一个用于传输超媒体文档（例如HTML）的应用层协议。它是为Web浏览器与 Web 服务器之间的通信而设计的，Windows上的HTTP协议栈用于windows上的Web服务器，例如IIS等，若该协议栈相关的组件存在漏 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
冷兔  ·  【冷兔•槽】每日一冷NO.4114
18 小时前
英式没品笑话百科  ·  我洗衣服：洗 - 30 分钟烘干 - 60 分钟把衣服拿出来，收-20240704145008
23 小时前
英式没品笑话百科  ·  【没品知识】天线宝宝热播后，由于太多粉丝到访拍摄地，土地所有者放-20240704113251
昨天
最搞笑笑话王  ·  四川女孩高考47分，爷爷死活不信，跪求教育局查分，真相出来后，所有人沉默
2 天前
英式没品笑话百科  ·  网友 blizaine 利用 LumaLabsAI 首尾帧融合的-20240630152804
4 天前
保研论坛  ·  “一句话，刚联系的导师把我拉黑了…”
2 月前
法学学术前沿  ·  新书 | 横琴粤澳深度合作法治问题研究
1 年前
小黑黑小小的小窝  ·  又到播种时 20211031
2 年前
小胖java攻城狮  ·  【LeetCode力扣题库】58. 最后一个单词的长度（简单）
3 年前
中信证券研究  ·  策略聚焦｜当前市场“温度”有多高？
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号