xp正版验证补丁_实操web漏洞验证——IIS HTTP.sys 整数溢出漏洞

一、漏洞描述

Http.sys 是一个位于 Windows 操作系统核心组件，能够让任何应用程序通过它提供的接口，以 Http 协议进行信息通讯。微软在 Windows 2003 Server 里引进了新的 HTTP API 和内核模式驱动 Http.sys，目的是使基于 Http 服务的程序更有效率。其实在 Windows XP 安装 SP2 后，Http.sys 已经出现在系统里了，但事实上操作系统并没有真的使用这个内核级驱动，而 XP 上自带的 IIS 5.1 也没有使用 HTTP API。

IIS7

二、漏洞影响

受影响版本：IIS 7.0以上的Windows 7/8/8.1和Windows Server 2008 R2/Server 2012/Server 2012 R2等操作系统。

三、漏洞验证

首先通过抓包工具对存在漏洞的URL进行数据包的抓取，如下图所示：

抓取存在漏洞的数据包

然后将抓取的数据包发送到Repeater窗口进行构造，如下图所示：

构造http请求

构造完成后点击“Go”，会得到如下图反馈：

反馈结果

就说明该网站存在IIS HTTP.sys 整数溢出漏洞。

四、漏洞防护

使用IIS的用户，可以通过Windows Update的方式获得对应的KB3042553热修补补丁，建议用户开启自动更新服务以及时安装最新补丁，相关公告请见：

http.sys漏洞补丁公告：http://technet.microsoft.com/security/bulletin/MS15-034

如果您的业务系统暂时还无法升级补丁，那么可通过禁用IIS 内核缓存来临时缓解此漏洞的危险，但需要注意这可能会导致IIS性能下降，具体的执行方法可以参考：

http.sys漏洞缓解方案：https://technet.microsoft.com/zh-cn/library/cc731903(v=ws.10).aspx

虽然IIS7中http.sys已经独立出来成为系统级驱动程序，但以史为鉴，建议用户在安装补丁的同时也需要考虑IIS加固事项，具体的最佳实践请参考：

IIS7加固方案： https://technet.microsoft.com/zh-cn/library/cc731278(WS.10).aspx

xp正版验证补丁_实操web漏洞验证——IIS HTTP.sys 整数溢出漏洞相关推荐

linux内核io源码,Linux Kernel do_io_submit()函数整数溢出漏洞
发布日期:2010-09-21 更新日期:2010-09-27 受影响系统: Linux kernel 2.6.x 不受影响系统: Linux kernel 2.6.36-rc4 描述: ------ ...
linux测试dvi接口,TeX Live DVI字体数据解析整数溢出漏洞
发布日期:2010-05-06 更新日期:2010-05-18 受影响系统: teTeX teTeX 3.0.0 teTeX teTeX 2.0.2 TeX Live TeX Live 2009 Te ...
殊途同归的CVE-2012-0774 TrueType字体整数溢出漏洞分析
1. 前言官方的漏洞通报中,关于这个漏洞的信息其实很少: Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.1 and 10.x ...
【漏洞分析】Adobe Acrobat和Reader整数溢出漏洞(CVE-2012-0774)
0x00 前言总体来说坑不多,但是对于windbg没有watchpoint功能这一点,真的是很坑. 0x01 简介 Adobe Acrobat和Reader在True Type Font (TTF) ...
002_韦东山嵌入式Linux应用开发基础_实操碰到的问题集锦
嵌入式Linux应用开发基础_韦东山教程思考笔记配合<嵌入式Linux应用开发完全手册V5.1_IMX6ULL_Pro开发板> 文件目录访问根/目录下,Filesystem Root目 ...
tengine简单安装_实操丨如何在EAIDK上部署Tengine开发AI应用之物体检测应用入门（C++）...
前言:近期推出的嵌入式AI系列直播公开课受到广大开发者的喜爱,并收到非常多的反馈信息,其中对如何在EAIDK上面部署Tengine开发AI应用感兴趣的开发者不在少数,我们将分2期以案例实操的形式详细介 ...
库卡机器人坐标手势_实操：KUKA机器人创建工具坐标数据
原标题:实操:KUKA机器人创建工具坐标数据使用机器人示教器设定工具图8-8 通过一个固定参考点的工具坐标系的测量分为2步:首先确定工具坐标系的TCP点,然后确定工具坐标系的姿态如表8-7所示. ...
『安全漏洞』Windows 云同步引擎API整数溢出漏洞
随着云存储的普及,各种操作系统都添加了支持此类存储的服务和功能.现在可以在云端同步本地存储,同时也可以在系统上检索到问价.在 Windows 上,这种功能是通过Cloud Sync Engines云同 ...
mysql信息泄露漏洞,MySQL远程信息泄漏和缓冲区溢出漏洞
MySQL远程信息泄漏和缓冲区溢出漏洞 2006-05-10 eNet&Ciweek 3 COM_TABLE_DUMP服务器入侵在sql/sql_base.cc的1090行: TABLE * ...

xp正版验证补丁_实操web漏洞验证——IIS HTTP.sys 整数溢出漏洞

xp正版验证补丁_实操web漏洞验证——IIS HTTP.sys 整数溢出漏洞相关推荐

最新文章

热门文章