:::
資安 管理員 - 教務處 | 2022-01-25 | 點閱數： 332
發佈編號 發佈時間
事故類型 ANA-漏洞預警 發現時間 2022-01-20 12:51:42
影響等級 高    
[主旨說明:]【漏洞預警】Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點，建議本校同仁儘速評估更新
[內容說明:] 
轉發 CHTSecurity 情資編號： CHTSecurity-ANA-202201-0005
Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧，未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包，進而可能造成遠端程式碼執行攻擊。 HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
[影響平台:] 
● Windows 10 Version 1809 
● Windows 10 Version 21H1 
● Windows 10 Version 20H2 
● Windows 10 Version 21H2 
● Windows 11 Windows Server 2019 
● Windows Server 2022 
● Windows Server version 20H2
[建議措施:] 
請參考說明或 Microsoft 官網將受影響版本的作修補更新(CVE-2022-21907)。
(1) Windows 10 (1809 、 21H1 、 20H2 、 21H2)版本 (x86 、 x64 、 ARM64)。
(2) Windows 11 (x64 、 ARM64)。
(3) Windows Server (2019 、 2022)版本 (Base 、 Server Core)。
(4) Windows Server (20H2)版本 (Server Core)。
[參考資料:]
1. https://github.com/antx-code/CVE-2022-21907
2. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907
:::

行政面板