【转载】Windows TCP/IP远程代码执行漏洞(CVE-2020-16898)PoC 验证视频
0 · 发布于 2020-11-06 01:14:00
https://nakedsecurity.sophos.com/2020/10/14/windows-ping-of-death-bug-revealed-patch-now/amp/
10月13日,微软发布更新 ,修复了一个Windows TCP/IP协议栈中的远程代码执行漏洞,漏洞编号为:CVE-2020-16898,该漏洞是由于ICMP V6路由通告数据包处理不当造成的,攻击者通过构造恶意的ICMPv6路由通告数据包来利用此漏洞,从而获得目标系统权限。目前暂时还未有公开能够执行代码的漏洞
0条评论