２０２０年１０月１３日，微软发布预警，Ｗｉｎｄｏｗｓ　ＴＣＰ／ＩＰ堆栈不正确的处理ＩＣＭＰｖ６　Ｒｏｕｔｅｒ　Ａｄｖｅｒｔｉｓｅｍｅｎｔ（路由通告）数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。该漏洞（ＣＶＥ－２０２０－１６８９８）官方评级严重，目前微软官方已提供相应的月度安全补丁以修复该漏洞。

漏洞信息

漏洞编号：ＣＶＥ－２０２０－１６８９８

漏洞评级：严重

影响范围：Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１９

Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１９　（Ｓｅｒｖｅｒ　Ｃｏｒｅ　ｉｎｓｔａｌｌａｔｉｏｎ）

Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ，　ｖｅｒｓｉｏｎ　１９０３　（Ｓｅｒｖｅｒ　Ｃｏｒｅ　ｉｎｓｔａｌｌａｔｉｏｎ）

Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ，　ｖｅｒｓｉｏｎ　１９０９　（Ｓｅｒｖｅｒ　Ｃｏｒｅ　ｉｎｓｔａｌｌａｔｉｏｎ）

Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ，　ｖｅｒｓｉｏｎ　２００４　（Ｓｅｒｖｅｒ　Ｃｏｒｅ　ｉｎｓｔａｌｌａｔｉｏｎ）

详细描述

Ｗｉｎｄｏｗｓ　ＴＣＰ／ＩＰ堆栈不正确的处理ＩＣＭＰｖ６　Ｒｏｕｔｅｒ　Ａｄｖｅｒｔｉｓｅｍｅｎｔ数据包时，存在一个远程执行代码漏洞（ＣＶＥ－２０２０－１６８９８）。如果攻击者要利用此漏洞，必须将特制的ＩＣＭＰｖ６　Ｒｏｕｔｅｒ　Ａｄｖｅｒｔｉｓｅｍｅｎｔ数据包发送到远程Ｗｉｎｄｏｗｓ计算机。远程攻击者无需接触目标计算机也无需获取相应权限，只需向目标计算机发送攻击数据包即可能实现ＲＣＥ（ｒｅｍｏｔｅ　ｃｏｍｍａｎｄ／ｃｏｄｅ　ｅｘｅｃｕｔｅ）。目前尚无ＥＸＰ（Ｅｘｐｌｏｉｔ）公开。

安全建议

及时更新官方补丁。

解决方法

您可以使用以下任一解决方法：前往微软官方下载相应的补丁进行更新。请参见ＣＶＥ－２０２０－１６８９８　｜　Ｗｉｎｄｏｗｓ　ＴＣＰ／ＩＰ　Ｒｅｍｏｔｅ　Ｃｏｄｅ　Ｅｘｅｃｕｔｉｏｎ　Ｖｕｌｎｅｒａｂｉｌｉｔｙ。

阿里云云安全中心Ｗｉｎｄｏｗｓ系统漏洞模块已支持对该漏洞补丁一键检测和修复，详情请参见查看和处理漏洞。

通过禁用ＩＣＭＰｖ６　ＲＤＮＳＳ，缓解风险。通过以下ＰｏｗｅｒＳｈｅｌｌ命令禁用ＩＣＭＰｖ６　ＲＤＮＳＳ，以防止攻击者利用此漏洞。此解决方法仅适用于Ｗｉｎｄｏｗｓ　１７０９及更高版本。

ｎｅｔｓｈ　ｉｎｔ　ｉｐｖ６　ｓｅｔ　ｉｎｔ　＊ＩＮＴＥＲＦＡＣＥＮＵＭＢＥＲ＊　ｒａｂａｓｅｄｄｎｓｃｏｎｆｉｇ＝ｄｉｓａｂｌｅ

说明

进行更改后，无需重新启动。

您也可以使用以下ＰｏｗｅｒＳｈｅｌｌ命令重新开启ＩＣＭＰｖ６　ＲＤＮＳＳ，但无法再缓解被攻击的风险。

ｎｅｔｓｈ　ｉｎｔ　ｉｐｖ６　ｓｅｔ　ｉｎｔ　＊ＩＮＴＥＲＦＡＣＥＮＵＭＢＥＲ＊　ｒａｂａｓｅｄｄｎｓｃｏｎｆｉｇ＝ｅｎａｂｌｅ

说明

进行更改后，无需重新启动。

阿里云数据解决方案[39] 阿里云是什么[38] 阿里云产品报价[36] 阿里云产品介绍[35] 阿里云解决方案[35] 阿里公有云介绍[35] 云规划设计与实施服务[34] 阿里公有云产品[34] 云与计算培训服务[30] 阿里云优势[30] 阿里云官网登陆[30] 阿里云服务器配置[30] 阿里私有云搭建方案[30] 云与计算咨询服务[28] 阿里云服务器[28] 阿里云服务器成功案例[28] 公有云私有云混合云[27] 阿里云官网[27] 阿里公有云提供哪些计算服务[27] 阿里弹性云服务器[27] 阿里云智慧教育解决方案[26] 阿里公有云官网[26] 阿里公有云服务[26] 阿里私有云方案[26] 大数据使能服务[25] 阿里云园区解决方案[25] 阿里私有云平台[25] 阿里云服务器试用[24] 云迁移与运营支撑服务[21] 阿里私有云架构[20] 阿里私有云解决方案[20] 阿里云提供的服务[18] 阿里云智慧制造解决方案[18] 阿里云服务总代理[18] 阿里云云主机[17] 阿里云安全[17] 阿里私有云[17] 阿里云服务服务中心[16] 阿里云服务核心分销商[16] 阿里公有云架构解决方案[16] 阿里私有云搭建[16] 阿里云备份[15] 阿里云服务器ECS[15] 阿里云软件开发服务[15] 阿里公有云行业解决方案[15] 阿里私有云服务[15] 阿里私有云的搭建方案[15] 阿里私有云网格结构[15] 阿里私有云部署架构[15] 阿里云智慧校园解决方案[14] 阿里云漏洞扫描[14] 阿里云网站建设服务器[14] 阿里云邮箱[14] 阿里云块存储[13] 阿里云弹性云服务器应用[13] 阿里云数据库[13] 阿里云服务器应用[13] 阿里云桌面系统集成商[13] 阿里云迁移解决方案[13] 云与计算客户支持与运维使能服务[12] 阿里云桌面总代理商[12] 阿里云速建站[12] 阿里云产品服务[11] 智慧教育云平台解决方案[10] 阿里云场景化解决方案[10] 阿里云域名注册[10] 阿里云速智能客服[10] 阿里公有云架构[10] 阿里智慧云课堂解决方案[10] 阿里公有云视讯解决方案[9] 阿里私有云产品有哪些[9] 智慧教育云计算解决方案[8] 阿里公有云平台[8] 阿里公有云解决方案[8] 阿里公有云通用解决方案[8] 阿里私有云服务器[8] 阿里云智慧***解决方案[6] 阿里公有云和私有云区别[6] [5] 云与计算客户支持服务[5] 云盘基础操作[5] 阿里公有云是什么[5] 阿里公有云解决方案服务定制领导者[5] 阿里私有云解决方案服务定制领导者[5] 阿里虚拟私有云vpc[5] 扩容云盘[4] 阿里云HTTPS加密访问[4] 阿里云共建智能世界云底座[4] 阿里云域名解析[4] 阿里云应用镜像(13款)[4] 阿里公有云[4] 大数据使能服务[3] 阿里云园区解决方案[3] 阿里公有云产品[3] 加密云盘[3] 阿里云代理公司有哪些[3] 阿里云官网网站[3] 阿里云手机代理加盟[3] 阿里云经销商[3] 阿里公有云专属云主机DeH服务[3] 阿里云官网[2] 阿里云解决方案[2] 阿里公有云架构[2] 阿里私有云搭建[2] 云规划设计与实施服[2] 阿里云企业邮箱服务[2] 阿里云企业邮箱服务 (SAAS,云邮箱）[2] 阿里云数据解决方案 [2] 智慧教育云计算解决方案[1] 阿里云产品服务[1] 阿里云域名注册[1] 云与计算咨询服务[1] 阿里云云主机[1] 阿里云产品报价[1] 阿里云产品服务[1] 阿里云优势[1] 阿里云智慧制造解决方案[1] 阿里云智慧校园解决方案[1] 阿里云服务器ECS[1] 阿里云服务器应用[1] 阿里云服务器成功案例[1] 阿里云服务器试用[1] 阿里云服务器配置[1] 阿里云服务核心分销商 [1] 阿里云速智能客服[1] 阿里公有云平台[1] 阿里私有云搭建方案[1] HTTPS加密访问（CA证书）[1] 专属块存储集群[1] 专属块存储集群概述[1] 主机新用户使用指南[1] 云盘加密概述[1] 云盘扩容指引[1] 修改云盘标签[1] 加密数据盘[1] 加密系统盘[1] 单实例[1] 卸载或挂载系统盘[1] 卸载数据盘[1] 基础环境配置[1] 如何选购云虚拟主机[1] 快照灵活易用[1] 扩容云盘容量[1] 扩容分区和文件系统（Windows）[1] 提供DDoS防护[1] 撒[1] 最新一代CIPU网络[1] 查看磁盘序列号[1] 网站开通要素[1] 腾讯云园区解决方案[1] 腾讯云数据解决方案[1] 腾讯云解决方案[1] 转换MBR分区为GPT分区[1] 释放云盘[1] 镜像跨地域无缝迁移[1] 阿里云[1] 阿里云主备架构[1] 阿里云产品报价 云规划设计与实施服务[1] 阿里云企业级能力[1] 阿里云原生MySQL生态[1] 阿里云原生数据库 PolarDB[1] 阿里云备份恢复[1] 阿里云官方网站,网络安全隔离[1] 阿里云客户端[1] 阿里云故障切换[1] 阿里云数据传输服务 DTS[1] 阿里云数据库 MongoDB 版[1] 阿里云数据库 RDS MySQL 版[1] 阿里云数据库自治服务 DAS[1] 阿里云数据管理 DMS[1] 阿里云智慧解决方案[1] 阿里云智慧＊＊＊解决方案[1] 阿里云服务器ＥＣＳ[1] 阿里云自动分区[1] 阿里云解决方案 [1] 阿里云速智能客服 阿里私有云 阿里私有云解决方案[1] 阿里公有云架[1] 阿里私有云产品有什么[1] 阿里私有云搭建 [1] 高级环境配置（Linux操作系统）[1] 高级环境配置（Windows操作系统）[1]