Windows TCP / IP拒绝服务漏洞利用

admin
admin
admin
138985
文章
114
评论
2021年4月29日06:21:11评论12 views字数 716阅读2分23秒阅读模式

这是CVE-2021-24086（“ Windows TCP / IP拒绝服务漏洞”）的概念证明，这是tcpip.sysMicrosoft在2021年2月修补的NULL取消引用。根据此推文，该漏洞已由@piazzt发现。通过IPv6发送恶意UDP数据包可远程触发。

Windows TCP / IP拒绝服务漏洞利用

您可以在此处阅读Microsoft的博客：影响TCP / IP的多个安全更新：CVE-2021-24074，CVE-2021-24094和CVE-2021-24086。它简要讨论了影响和解决方法/缓解措施。

 

在doar-e.github.io上可以找到关于根本原因的更深入讨论：tcpip.sys的逆向工程：死亡数据包的机制（CVE-2021-24086）。

Windows TCP / IP拒绝服务漏洞利用

运行PoC

运行cve-2021-24086.py脚本；它需要Scapy：

over@bubuntu:~$ sudo python3 cve-2021-24086.py66 fragments, total size 0xfff8..................................................................Sent 66 packets..Sent 1 packets.
参考：https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/
项目地址：https://github.com/0vercl0k/CVE-2021-24086

原文始发于微信公众号（Ots安全）：“ Windows TCP / IP拒绝服务漏洞利用”

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月29日06:21:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Windows TCP / IP拒绝服务漏洞利用https://cn-sec.com/archives/1106105.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息