国家网络安全通告中心：Windows 操作系统 HTTP 协议栈存有远程控制代码执行系统漏洞

IT老大 5 月 13 日信息 昨日夜间，我国网络信息安全通报中心公布了《有关 Windows 操作系统 HTTP tcp协议存有远程控制代码执行漏洞的预警信息通报》（下称“通报”）。

IT老大掌握到，通报强调，据国家网络与网络信息安全信息内容通报中心检测发觉，Windows10、Windows Server 操作系统 HTTP tcp协议存有远程控制代码执行漏洞，漏洞序号为 CVE-2021-31166。

漏洞叙述表明，Windows 操作系统一部分版本号中的 HTTP tcp协议（http.sys）核心驱动软件存有远程控制代码执行漏洞。当 Windows 操作系统配备为远程服务器，网络攻击可运用该漏洞在没经身份认证的状况下，根据结构故意 HTTP 要求获得操作系统核心管理权限，进而完成远程控制代码执行。受影响的版本号以下：

• WindowsServer, version 20H2 (Server Core Installation)

• WindowsServer, version 2004 (Server Core Installation)

• Windows10 Version 20H2 for x64-based Systems

• Windows10 Version 20H2 for ARM64-based Systems

• Windows10 Version 20H2 for 32-bit Systems

• Windows10 Version 2004 for x64-based Systems

• Windows10 Version 2004 for ARM64-based Systems

• Windows10 Version 2004 for 32-bit Systems

我国网络信息安全通报中心表明，由于以上漏洞危害范畴大，潜在性伤害水平高，提议受影响客户立即升级官方网安全更新（下载地址：点此进到）。