教育機構ANA通報平台 發佈編號 TACERT-ANA-2022012001014141 發佈時間 2022-01-20 13:28:42 事故類型 ANA-漏洞預警 發現時間 2022-01-20 12:51:42 影響等級 高 [主旨說明:]【漏洞預警】Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點，建議請管理者儘速評估更新 [內容說明:]
轉發 CHTSecurity 情資編號：CHTSecurity-ANA-202201-0005
Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧，未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包，進而可能造成遠端程式碼執行攻擊。HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]
● Windows 10 Version 1809
● Windows 10 Version 21H1
[…]