¿La vulnerabilidad de http.sys afecta a Windows que no ejecuta ningún servidor web?

IIS es una de las muchas aplicaciones a las que se le pasan solicitudes HTTP desde HTTP.sys, por lo que HTTP.sys se puede cargar sin que IIS se ejecute o incluso se instale.

Windows implementa una escucha HTTP como parte del subsistema de red a través de un controlador en modo kernel (HTTP.sys). HTTP.sys es lo que realmente escucha las solicitudes HTTP y las pasa a la aplicación responsable de procesar la solicitud (por ejemplo, IIS / WinRM, etc.). También es responsable de devolver la respuesta HTTP a la aplicación cliente (por ejemplo, navegador web, powershell, etc.). Pila de protocolo de transferencia de hipertexto (HTTP.sys)

Ejemplos de aplicaciones / servicios que utilizan HTTP.sys: ADFS, PowerShell Remoting (utiliza WinRM), SSDP (Simple Service Discovery Protocol), UPnP (Universal Plug and Play), Proxy de aplicación web, Win Media Extender, WinRM (Windows Remote Management)

Tenga en cuenta que puede ejecutar netsh http show servicestate para ver qué está usando HTTP.sys.

Este reddit nos proporciona información basada en las vulnerabilidades informadas. Como puede ver, es un problema relacionado con la validación en el encabezado HTTP "Range". Algunos usuarios informaron que obtuvieron BSoD inmediatamente después de emitir las solicitudes mencionadas a sus servidores web.

Corrección : Entonces, como parece, usted NO tiene que estar ejecutando IIS para verse afectado por esta vulnerabilidad.

EDIT:

Uno de los mensajes dice:

  

"HTTP.sys es un controlador que se utiliza en muchas cosas, no solo en IIS. Todavía lo estoy rastreando desde el lado del cliente, pero desde la investigación inicial, SSDP, UPnP, WinRM, Powershell Remoting, Win Media Extender ..."

Alguien incluso dijo:

  

También sospeche de ADFS.

     

editar: Sí, pantalla azul posible.

Y para empeorar las cosas, el problema está en el núcleo, como se indica en la solución oficial del boletín.