Picus Security uppdaterar plattform för att hantera kritisk sårbarhet i HTTP-stack

Picus Security har utökat sitt bibliotek för hotidentifiering med nya simuleringsverktyg riktade mot sårbarheten CVE-2021-31166. Säkerhetsbristen, som finns i Windows-komponenten HTTP.sys, tillåter obehöriga användare att utföra kodexekvering på distans mot sårbara Windows-servrar och klienter.

Sårbarheten anses vara mycket kritisk då den är av så kallad "maskliknande" natur, vilket innebär en hög risk för lateral spridning i nätverksmiljöer. Eftersom HTTP.sys hanterar inkommande HTTP-förfrågningar för tjänster som IIS, WinRM och WSDAPI, är exponeringen omfattande för organisationer som kör berörda versioner av Windows.

Genom att använda Picus simuleringsplattform kan säkerhetsteam validera effektiviteten hos sina befintliga kontrollmekanismer, såsom brandväggar och intrångsdetekteringssystem. Syftet är att säkerställa att organisationer inte enbart förlitar sig på teoretiska antaganden om säkerhet, utan praktiskt kan verifiera att patchar och konfigurationsändringar fungerar som avsett.