IIS7HTTPsys远程代码执行漏洞深入分析.pdf

IIS 7 HTTP.sys 漏洞深入分析 Content 执行摘要 http.sys 漏洞影响范围 3 此次微软公告 MS15-034 IIS7 http.sys 漏洞，引来业界的关 注，其震荡性不亚于 Windows 领域的心脏出血事件。绿盟科 技威胁响应中心启动紧急响应机制，在 4 月 15 日、4 月 16 http.sys 漏洞危害性分析 4 日分别发布紧急通告及产品规则升级通告，受如下系统影响 的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。 漏洞触发 4 Microsoft Windows Server 2012 R2 漏洞原理 4 Microsoft Windows Server 2012 限制条件 7 Microsoft Windows Server 2008 SP1 代码执行 7 Microsoft Windows 8.1 Microsoft Windows 8 与 http.sys 漏洞攻击赛跑 7 Microsoft Windows 7 SP1 IIS 漏洞情况 8 如果您需要了解更多信息 ，请联系 ： 绿盟科技威胁响应中心微博 结束语 9 /u/5384465169 绿盟科技微博 /threatresponse 关于绿盟科技 9 绿盟科技微信号 有哪些信誉好的足球投注网站公众号 绿盟科技 http.sys 漏洞影响范围 随着各方的深入分析，各地域受Windows HTTP.sys 漏洞影响的情况正在逐渐浮出水面。昨天的通告信息中提到 Http.sys 是 Microsoft Windows 处理 HTTP 请求的内核驱动程序，据绿盟科技互联网广谱平台数据显示，全球部署 IIS 的系统数量大概有444 万余，从目前受影响的 IIS 各版本分布统计数据来看，其中 IIS 7.5 部署量最大，占比 42.3% ，也是本次追踪分析的重点。 在如下全球 IIS7.5 分布态势图中，可以看到美洲、欧洲、亚洲等国