KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-16898 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
微软官方于10月13日发布安全更新，其中修复了一个TCP/IP远程执行代码漏洞（CVE-2020-16898），攻击者通过构造并发送恶意的ICMPv6（路由通告）数据包，从而控制目标主机。同时，微软10月补丁中还涉及其他多个高危漏洞，
影响范围
系统：microsoft windows_10（版本 1709）
系统：microsoft windows_10（版本 1803）
系统：microsoft windows_10（版本 1809）
系统：microsoft windows_10（版本 1903）
系统：microsoft windows_10（版本 1909）
系统：microsoft windows_10（版本 2004）
系统：microsoft windows_server_2016（版本 1903）
系统：microsoft windows_server_2016（版本 1909）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://portal.msrc.microsoft.com/en-us/security-guidance
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-16898
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。