Expert released PoC exploit code for Windows CVE-2021-31166 bug 마이크로소프트가 2021년 5월 ‘패치 화요일’ 보안 업데이트를 통해 치명적인 HTTP 프로토콜 스택 원격 코드 실행 취약점인 CVE-2021-31166을 포함한 보안 취약점 55개를 수정했습니다. 이 취약점은 인증되지 않은 공격자가 패킷을 처리하기 위해 HTTP 프로토콜 스택(http.sys)을 활용하는 타깃 서버에 특수 제작한 패킷을 전송하는 방식으로 악용될 수 있습니다. 윈도우 내장 IIS 서버에서 이 스택을 사용하며, 다시 말해 서버가 활성화되어 있을 경우에는 이를 악용하기가 쉬움을 의미합니다. 이 취약점은 웜이 가능하며 윈도우 10, 윈도우 서버 2004, 윈도우 서버 20H2의 여..

국내외 보안동향 2021. 5. 18. 09:00

Latest Microsoft Windows Updates Patch Dozens of Security Flaws 마이크로소프트가 지난 화요일 월간 보안 업데이트를 발행해 Windows, Exchange Server, Internet Explorer, Office, Hyper-V, Visual Studio, 기업용 Skype에 존재하는 보안 취약점 55개를 패치했습니다. 이 취약점 55건의 심각도는 치명적 4건, 중요 50건, 보통 1건으로 분류되었습니다. 이 중 3건은 이미 공개된 상태이지만, 아직까지 실제 공격에 악용된 사례는 찾지 못했습니다. 이 중 가장 치명적인 취약점은 CVE-2021-31166으로, HTTP 프로토콜 스택에 존재하는 웜화 가능한 원격 코드 실행 취약점입니다. 인증되지 않은 공격..

국내외 보안동향 2021. 5. 13. 14:00