PT-2022-1390 · Microsoft · Windows 11+4

M3Ik Shizuka + 1 · Publicado 2022-01-11 · Atualizado 2026-02-25 · CVE-2022-21907

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Windows anteriores à versão corrigida, incluindo 10 20H2, 10 21H1, 10 21H2, 10 1809, 11, Server 20H2, Server 2019 e versões do Server até 2022.

Descrição

O problema está relacionado a um estouro de buffer na memória da pilha de protocolos HTTP no Microsoft Windows, permitindo que invasores remotos executem código arbitrário. Isso pode levar à execução de código malicioso. A vulnerabilidade é classificada como “wormable” pela Microsoft, o que significa que sistemas já comprometidos podem ser usados para ampliar o ataque.

Recomendações

Para versões do Microsoft Windows anteriores à versão corrigida, incluindo 10 20H2, 10 21H1, 10 21H2, 10 1809, 11, Server 20H2, Server 2019 e versões do Server até 2022, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso à pilha de protocolos HTTP para minimizar o risco de exploração.

Evite usar funções ou parâmetros vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre medidas de mitigação adicionais.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-00163

CVE-2022-21907

Produtos afetados

Windows

Windows 10

Windows 11

Windows Server 2019

Windows Server 2022

Referências · 66

• 🔥 https://github.com/nu11secur1ty/Windows10Exploits/tree/master/2022/CVE-2022-21907 · Exploit
• 🔥 https://github.com/ZZ-SOCMAP/CVE-2022-21907 · Exploit
• 🔥 https://github.com/antx-code/CVE-2022-21907 · Exploit
• 🔥 https://github.com/polakow/CVE-2022-21907 · Exploit
• 🔥 https://github.com/p0dalirius/CVE-2022-21907-http.sys · Exploit
• 🔥 https://github.com/michelep/CVE-2022-21907-Vulnerability-PoC · Exploit
• 🔥 https://github.com/mauricelambert/CVE-2022-21907 · Exploit
• 🔥 https://github.com/Malwareman007/CVE-2022-21907 · Exploit
• 🔥 https://github.com/0xmaximus/Home-Demolisher · Exploit
• 🔥 https://github.com/corelight/cve-2022-21907 · Exploit
• 🔥 https://github.com/iveresk/cve-2022-21907 · Exploit
• 🔥 https://nu11secur1ty.com/2022/01/cve-2022-21907.html · Exploit
• 🔥 http://packetstormsecurity.com/files/165566/HTTP-Protocol-Stack-Denial-Of-Service-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/51575 · Exploit
• 🔥❌ https://github.com/coconut20/CVE-2022-21907-RCE-POC · Exploit, Deleted