Picus Security lisäsi simulaatiot CVE-2021-31166-haavoittuvuudelle

Picus Security on julkaissut uusia simulaatiotyökaluja, joiden avulla organisaatiot voivat testata suojauksiaan CVE-2021-31166-haavoittuvuutta vastaan. Kyseessä on kriittinen, Windowsin HTTP-protokollapinossa (HTTP.sys) oleva etäkoodin suorittamisvirhe, jota hyödyntämällä hyökkääjä voi saada järjestelmän hallintaansa ilman tunnistautumista.

Haavoittuvuus on erityisen vaarallinen sen "madotettavuuden" vuoksi, mikä tarkoittaa, että hyökkäys voi levitä automaattisesti verkoissa. Koska HTTP.sys toimii Windowsin Internet Information Services (IIS) -palvelun ytimessä, virhe vaikuttaa suoraan useisiin Windows Server- ja Windows 10 -versioihin.

Picusin simulaatiot mahdollistavat hyökkäyspolkujen testaamisen end-to-end-periaatteella. Yritys korostaa, että vaikka ohjelmistopäivitykset ovat ensisijainen suojauskeino, simulaatioiden avulla organisaatiot voivat validoida palomuuri-, EDR- ja SIEM-järjestelmiensä kyvyn havaita hyökkäysyritykset.