Windows HTTP 通訊協定堆疊 CVE-2022-21907 緩解措施 (EnableTrailerSupport)
info Nessus Plugin ID 156713
語系：
概要
遠端 Windows 主機可能缺少針對遠端程式碼執行弱點的緩解措施。說明
設定下列登錄機碼後，遠端系統可能處於易受 CVE-2022-21907 弱點攻擊的狀態：- HKLM\System\CurrentControlSet\Services\HTTP\Parameters\EnableTrailerSupport 未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的要求，在受影響的主機上執行任意程式碼。
解決方案
請參閱廠商公告。另請參閱
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21907
Plugin 詳細資訊
嚴重性: Info
ID: 156713
檔案名稱: smb_nt_ms22_jan_CVE-2022-21907_reg_check.nasl
版本: 1.5
類型: local
代理程式: windows
已發布: 2022/1/13
已更新: 2024/6/17
支援的感應器: Nessus
弱點資訊
CPE: cpe:/o:microsoft:windows_10_1809, cpe:/o:microsoft:windows_server_2019
必要的 KB 項目: SMB/Registry/Enumerated
修補程式發佈日期: 2022/1/11
弱點發布日期: 2022/1/11
參考資訊
IAVA: 2022-A-0012-S, 2022-A-0016-S