Windows TCP/IP远程执行代码漏洞预警（CVE-2020-16898）

一、概要

近日，华为云关注到微软发布10月份月度补丁公告，披露了Windows TCP/IP协议栈在处理ICMPv6路由广告包时存在远程代码执行漏洞（CVE-2020-16898） ，攻击者通过发送特制的ICMPv6路由广告包到目标Windows主机上可实现远程代码执行。官方评级：严重。

华为云提醒使用Windows的用户及时安排自检并做好安全加固。

参考链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898

二、威胁级别

威胁级别：【严重】

（说明：威胁级别共四级：一般、重要、严重、紧急）

三、漏洞影响范围

影响版本：

Windows 10

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)

Windows Server, version 2004 (Server Core installation)

四、漏洞处置

目前官方已发布补丁修复了该漏洞，请受影响的用户及时安装补丁程序。可通过Windows Update自动更新，也可以手动下载补丁进行安装，补丁下载地址：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898

若无法及时安装补丁修复，可参考如下官方提供的缓解方案进行临时风险规避：

使用以下PowerShell命令禁用ICMPv6 RDNSS（进行更改后，无需重新启动），防止攻击者利用此漏洞。此解决方法仅适用于Windows 1709及更高版本。

netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=disable

注：修复漏洞前请将资料备份，并进行充分测试。