KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-31166 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
5 月 12 日，KnowSafe安全应急响应中心监测到微软官方发布 5 月安全更新补丁，其中修复了一个 HTTP 协议 栈远程代码执行漏洞（CVE-2021-31166），该漏洞存在于 HTTP 协议栈 (http.sys) 的处理程序中， 未经身份验证的远程攻击者可通过向目标主机发送特制数据包来进行利用，从而在目标系统 上以内核身份执行任意代码。CVSS 评分为 9.8，微软表示此漏洞可用于蠕虫式传播。影响十分 广泛，请相关用户更新补丁进行防护
影响范围
系统：microsoft windows_10（版本 2004）
系统：microsoft windows_10（版本 20h2）
系统：microsoft windows_server_2016（版本 2004）
系统：microsoft windows_server_2016（版本 20h2）
解决方案
目前微软官方已针对支持的产品版本发布了修复此漏洞的安全补丁，强烈建议受影响用 户尽快安装补丁进行防护，官方下载链接： https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-May
参考信息
http://packetstormsecurity.com/files/162722/Microsoft-HTTP-Protocol-Stack-Remote-Code-Execution.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-31166
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。