IT之家2月18日消息 2月份,国家信息安全漏洞共享平台(CNVD)收录了两个微软 Windows 操作系统 TCP/IP 高危漏洞(CNVD-2021-10528,对应 CVE-2021-24074,CNVD-2021-10529,对应 CVE-2021-24086)。IT之家获悉,公告显示,目前,漏洞细节尚未公开,微软已发布升级版本修复上述两个漏洞。一、漏洞情况分析2021 年 2 月 10 日,微软 Microsoft 在 2 月例行补丁日发布了 2 个 TCP/IP 高危漏洞(CVE-2021-24074/CVE-2021-24086)的补丁,这些漏洞影响绝大部分支持的 Windows 版本中的 TCP/IP 协议栈。CVE-2021-24074 被标记为远程代码执行漏洞,出现此漏洞的原因由于两个数据包分片之间的 IPv4 选项字段错误,导致操作系统 IP 分片重新组装期间出现超出范围的读取和写入。攻击者可以通
国家互联网应急中心收录两个 Windows 系统 TCP/IP 高危漏洞,微软已修复
2021-02-18 17:49:53来源: IT之家
关注公众号
赞
你的鼓励是对作者的最大支持
- 微软详解 MSN 天气全新 AI 模型:一周预报准确度提升 17%、可预测 30 日天象2024-05-05 14:22:32
- 微软更新服务器:更多 Win10 用户可直接升级到 Win11 23H2 系统2024-05-05 14:47:34
- 微软发现严重安全漏洞,影响数十亿下载量 Android 应用2024-05-05 15:02:57
- ChromeOS 迎 M124 更新:更快分屏操作和 Wi-Fi 流量优先级管理2024-05-05 15:37:24
- 美服任天堂 Switch Online 会员 5 月 10 日前可试玩游戏《星球大战:旧共和国武士》2024-05-05 16:04:56
- 微软 Win10 / Win11 将部署零信任 DNS,阻止无法识别域名的网络流量2024-05-04 21:26:20
- 微软 Start 团队开发 AI 模型,能更准确预报未来 30 天天气情况2024-05-04 23:17:02
- 支持调用车机真实分辨率,小米 CarWith 车联应用获推 2.2.2 版更新2024-05-05 07:53:30
- 消息称类魂游戏《堕落之主》本月下旬登陆微软 XGP2024-05-04 11:18:22
- 微软并未放弃 Canary 系统,只是目前未能开发出足够满意的 Windows 版本2024-05-04 15:06:13
- 1巴菲特称其对 AI 一无所知,预计苹果到今年年底仍是其最大投资
- 2全球算力稀缺下,如何看待端侧 AI 设备投资前景?|钛媒体AGI
- 3海信海外推出“三星画壁竞品”CanvasTV 艺术电视:4K 144Hz QLED 哑光面板,999 美元起
- 4特斯拉董事长敦促股东重新批准马斯克天价薪酬方案,价值 550 亿美元
- 5一季度仅欧洲市场收入增长,苹果抛出1100亿美元“安抚”投资者
- 6AGI要闻:斯坦福李飞飞首次创业,瞄准“空间智能”;OpenAI下周发布搜索产品挑战谷歌|钛媒体AGI
- 7HMD Rocky 4G 手机规格曝光:5000 毫安时电池、后置三摄
- 8OpenAI下周或发布ChatGPT搜索引擎;巴菲特回应减持苹果:苹果仍将是我们的长期投资;国铁集团回应高铁票价将上涨|…
- 9火遍全网的Jellycat,想赚体育迷的钱
- 10马来西亚将进一步优化中国游客入境程序