Picus Security erweitert Threat-Bibliothek um kritische HTTP-Protokollstapel-Lücke

Picus Security hat sein Angebot um Simulationstests für die Schwachstelle CVE-2021-31166 erweitert. Diese kritische Sicherheitslücke im Windows HTTP-Protokollstapel (HTTP.sys) ermöglicht es Angreifern, ohne vorherige Authentifizierung Schadcode aus der Ferne auszuführen und potenziell die volle Kontrolle über betroffene Systeme zu erlangen.

Aufgrund der Art der Sicherheitslücke besteht ein hohes Risiko für die schnelle Verbreitung von Angriffen innerhalb von Netzwerken. Da HTTP.sys eine zentrale Komponente für Dienste wie IIS, WinRM und WSDAPI darstellt, ist eine Vielzahl an Windows-Umgebungen potenziell gefährdet. Experten stufen die Schwachstelle als hochkritisch ein.

Die von Picus bereitgestellten Szenarien dienen dazu, reale Angriffsabläufe nachzubilden und die Effektivität von Sicherheitskontrollen zu messen. Organisationen können durch den Einsatz dieser Simulationen überprüfen, ob ihre Intrusion-Detection-Systeme und Web-Application-Firewalls die Exploitation-Versuche korrekt erkennen und abwehren, um die Wirksamkeit ihrer Sicherheitsrichtlinien proaktiv zu validieren.