Windows 10 2004/20H2版本和对应的服务器版本中的HTTP协议栈 (http.sys) 处理程序中存在漏洞，未授权的攻击者可构造恶意请求包来攻击目标服务器，可能造成蓝屏或远程代码执行。目前造成蓝屏的PoC已被公开：火绒工程师复现漏洞PoC HTTP 协议栈常见于应用之间或设备之间通信，如IIS，若该协议栈相关的组件存在漏洞，则调用该协议栈的Web软件可能导致远程恶意代码执行。且此漏洞被微软官方标记为“Wormable”和“Exploitation More Likely”，这意味着漏洞利用可能性很大且有可能被恶意攻击者制作成可自我复制的蠕虫病毒进行大规模攻击。
/1 
AI智能体
