一次HTTP.sys远程代码执行漏洞的检测与修复  

作　　者：孙保峰 

机构地区：[1]河南

出　　处：《网络安全和信息化》2021年第1期138-139,共2页Cybersecurity & Informatization

摘　　要：HTTP.sys远程代码执行漏洞并不算是新威胁,但如今仍能给用户带来很大安全隐患。笔者单位就成遭遇到该漏洞攻击的威胁,笔者对此进行了检测和处置。考虑到其影响面和攻击面较广,本文针对该漏洞做了简要总结。HTTP.sys是Windows操作系统处理HTTP请求的内核驱动程序,它是从IIS6.0版本中引入,可以说是IIS服务进程依赖的核心要素。

关 键 词：WINDOWS操作系统 漏洞攻击 IIS6.0 HTTP请求 攻击面 影响面 检测与修复 安全隐患 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]