快讯_国家网络安全通报中心:Windows操作系统HTTP协议栈存在远程代码执行漏洞

  财经网科技5月13日讯,据IT之家消息,昨日晚间,国家网络安全通报中心发布了《关于 Windows 操作系统 HTTP 协议栈存在远程代码执行漏洞的预警通报》(以下简称“通报”)。

  通报指出,据国家网络与信息安全信息通报中心监测发现,Windows10、Windows Server 操作系统 HTTP 协议栈存在远程代码执行漏洞,漏洞编号为 CVE-2021-31166。

  漏洞描述显示,Windows 操作系统部分版本中的 HTTP 协议栈(http.sys)内核驱动程序存在远程代码执行漏洞。当 Windows 操作系统配置为服务器时,攻击者可利用该漏洞在未经身份验证的情况下,通过构造恶意 HTTP 请求获取操作系统内核权限,从而实现远程代码执行。

特别声明:以上文章内容仅代表作者本人观点,不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。