CVE-2014-6321

CVE-2014-6321

描述

Schannel允许远程攻击者通过精心设计的数据包远程执行代码

影响版本

Product	CPU Architecture	Version	Update	Tested
Windows 7			SP1
Windows 8
Windows 8.1
Windows Rt
Windows Rt 8.1
Windows Server 2003			SP2
Windows Server 2008			SP2
Windows Server 2008		R2	SP1
Windows Server 2012
Windows Server 2012		R2
Windows Vista			SP2

修复补丁

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2014-6321

利用方式

该漏洞并未进行测试，根目录留存着网络收集**[CVE编号].zip**的EXP或者POC，代码状态未知

项目来源

• None

分析文章

• http://bobao.360.cn/learning/detail/114.html
• https://wooyun.js.org/drops/CVE-2014-6321%20schannel%E5%A0%86%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.html
• https://www.freebuf.com/vuls/52110.html