国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

關于微軟Windows操作系統存在TCP/IP高危漏洞的安全公告

2021-02-11 17:17:49

安全公告編號:CNTA-2021-0005

2021年2月11日，國家信息安全漏洞共享平臺（CNVD）收錄了兩個微軟Windows操作系統TCP/IP高危漏洞（CNVD-2021-10528，對應CVE-2021-24074，CNVD-2021-10529，對應CVE-2021-24086）。目前，漏洞細節尚未公開，微軟已發布升級版本修復上述兩個漏洞。

一、漏洞情況分析

2021年2月10日，微軟Microsoft在2月例行補丁日發布了2個TCP/IP高危漏洞（CVE-2021-24074/CVE-2021-24086）的補丁，這些漏洞影響絕大部分支持的Windows版本中的TCP/IP協議棧。

CVE-2021-24074被標記為遠程代碼執行漏洞，出現此漏洞的原因由于兩個數據包分片之間的IPv4選項字段錯誤，導致操作系統IP分片重新組裝期間出現超出范圍的讀取和寫入。攻擊者可以通過構造特殊的IP源路由數據包觸發漏洞，成功利用此漏洞的攻擊者可能獲得在目標服務器上執行任意代碼的能力。

CVE-2021-24086被標記為拒絕服務類型，攻擊者可以通過發送多個精心制作的IPv6數據包（多個IP包頭、無效包頭、多個分片頭等）觸發漏洞，該漏洞利用成功可能導致目標主機發生藍屏。

CNVD對上述兩個漏洞的綜合評級為“高?！?。

二、漏洞影響范圍

根據微軟官方公布的信息判斷，上述兩個漏洞幾乎影響現有Windows操作系統的絕大部分版本，包括：

Windows 7 SP1-Windows10 20H2

Windows Server 2008-Windows Server 20H2

三、漏洞處置建議

經綜合技術研判，由于上述兩個漏洞的威脅程度高，范圍廣。攻擊者如果成功利用，可能導致受害組織內部信息系統癱瘓或失守。微軟公司已發布了修復上述兩個漏洞的安全補丁，CNVD建議用戶開啟Windows自動更新程序進行自動修復，或者從微軟官方下載補丁進行手動修復。

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24074

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24086

https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb

附：參考鏈接：

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24074

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24086

https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb