Ping of Death：速修復 TCP/IP RCE 漏洞 CVE-2020-16898

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 微軟十月補丁星期二共修復了87個漏洞，其中11個是「嚴重」級別。CVE-2020-16898 和 CVE-2020-16899 是由 Windows TCP/IP 驅動中的一個 bug 引發的，讓人回想起2013年修復的「Ping of Death」漏洞。僅通過一個特別構造的數據包即可利用這些漏洞發動拒絕服務攻擊以及遠程代碼執行。

>>阅读原文<<