前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >腾讯云用户Windows TCP/IP远程代码执行漏洞修复指引

腾讯云用户Windows TCP/IP远程代码执行漏洞修复指引

原创
作者头像
nickp
修改2021-07-02 14:25:57
6.2K0
修改2021-07-02 14:25:57
举报
文章被收录于专栏:腾讯云安全专家服务

一、背景

2021年2月10日,Microsoft在2月例行补丁日发布了一系列安全更新,其中包含Windows TCP/IP远程代码执行(CVE-2021-24074)漏洞补丁。

CVE-2021-24074被标记为远程代码执行,攻击者可以通过构造特殊的IP数据包触发漏洞,成功利用此漏洞的攻击者可能获得在目标服务器上执行任意代码的能力。

二、影响范围

Win7 SP1 – Windows10 20H2

Windows Server 2008 - Windows Server 20H2

三、修复建议

前往微软官方站点https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2021-24074),下载对应的补丁,双击安装,并在合适的时间重启服务器。

3.1、无法下载补丁用户

  1. 登录到CVM服务器桌面环境
  2. win+R键,输入cmd,并回车,在弹框中输入如下命令即可修复该漏洞:
代码语言:javascript
复制
netsh int ipv4 set global sourceroutingbehavior=drop

修复操作

若要还原修复操作,请输入以下命令恢复默认配置:

代码语言:javascript
复制
netsh int ipv4 set global sourceroutingbehavior=dontforward
撤销修复
撤销修复

3.2、Windows server 2016及以上版本,请通过“Security Update”按钮进入补丁下载页面

服务器版本确认方法:

在云服务器控制台页面,鼠标悬在Windows图标处,即可查看Windows版本,红框部分即为Windows操作系统大版本

操作系统版本确认
操作系统版本确认

版本相同的情况下,Server Core installation和非Server Core installation补丁通用,如Windows server 2016和Windows Server 2016(Server Core installation)对应的补丁相同

官方补丁页面
官方补丁页面
补丁下载链接
补丁下载链接

3.3、Windows server 2012及以下版本,请通过“Security Only”按钮进入补丁下载页面

服务器版本确认方法:

在云服务器控制台页面,鼠标悬在Windows图标处,即可查看Windows版本,红框部分即为Windows操作系统版本 版本相同的情况下,Server Core installation和非Server Core installation补丁通用 service pack 1即为SP1 64位即为x64-based systems 32位为 32-bits systems 下载时,请选择对应版本的操作系统补丁

Windows server 2008 R2 SP1 64位
Windows server 2008 R2 SP1 64位
版本对应关系
版本对应关系

补丁详情页面

补丁详情页面
补丁详情页面
补丁下载链接
补丁下载链接

四、其它建议

建议用户关注Windows补丁更新情况,定期检查是否存在补丁更新,并及时安装补丁更新。

Windows server 2012及以上用户:通过 设置-更新和安全-检查更新确认是否存在补丁更新;

Windows server 2008及以下用户:通过控制面板-系统安全-Windows Update 确认是否存在补丁更新。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
作者已关闭评论
0 条评论
热度
最新
推荐阅读
目录
  • 一、背景
  • 二、影响范围
  • 三、修复建议
    • 3.1、无法下载补丁用户
      • 3.2、Windows server 2016及以上版本,请通过“Security Update”按钮进入补丁下载页面
        • 3.3、Windows server 2012及以下版本,请通过“Security Only”按钮进入补丁下载页面
        • 四、其它建议
        相关产品与服务
        云服务器
        云服务器(Cloud Virtual Machine,CVM)提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。
        领券
        问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档