大工网安告[2026032]

一、 情况分析

HTTP.sys是Windows操作系统内核模式下的HTTP协议栈驱动程序，主要用于处理HTTP请求和响应，为IIS（InternetInformationServices）及其他应用程序提供高性能的Web服务支持。该组件负责HTTP请求的解析、连接管理、缓存处理以及协议相关的网络通信功能，是Windows平台Web服务架构的核心组成部分，广泛应用于WindowsServer和客户端操作系统中。

近日，监测到官方修复WindowsHTTP.sys整数溢出漏洞(CVE-2026-62735)，该漏洞源于HTTP.sys驱动程序中的UlpCreateInternalResponseOld函数在处理HTTP响应头时，未对用户提供的头部字节总数进行充分的边界校验。在计算头部总字节数（TotalHeaderBytes）的过程中，多个变量相加时可能发生整数溢出，导致计算出的缓冲区大小远小于实际需要的大小。攻击者可利用该漏洞，通过构造特制的HTTP响应头部数据触发整数溢出，进而导致堆缓冲区溢出，最终在内核上下文中执行任意代码，实现本地权限提升至SYSTEM级别。

威胁类型：权限提升。

技术类型：整数溢出，堆缓冲区溢出。

危害描述：攻击者可利用该漏洞，通过构造特制的HTTP响应头部数据触发整数溢出，进而导致堆缓冲区溢出，最终在内核上下文中执行任意代码，实现本地权限提升至SYSTEM级别。

二、 影响版本

10.0.14393.0<=Windows 10 Version 1607 <10.0.14393.9418

10.0.17763.0<=Windows 10 Version 1809<10.0.17763.9121

10.0.19044.0<=Windows10 Version 21H2<10.0.19044.7663

10.0.19045.0<=Windows10 Version 22H2<10.0.19045.7663

10.0.22631.0<=Windows11 Version 23H2<10.0.22631.7517

10.0.26100.0<=Windows11 Version 24H2<10.0.26100.9168

10.0.26200.0<=Windows11 Version 25H2<10.0.26200.9168

10.0.28000.0<=Windows11 Version 26H1<10.0.28000.2704

6.2.9200.0<=Windows Server 2012<6.2.9200.26280

6.3.9600.0<=Windows Server 2012R2<6.3.9600.23338

10.0.14393.0<=Windows Server 2016<10.0.14393.9418

10.0.17763.0<=Windows Server 2019<10.0.17763.9121

10.0.20348.0<=Windows Server 2022<10.0.20348.5499

10.0.26100.0<=Windows Server 2025<10.0.26100.33296

三、 处置建议

Windows自动更新

Windows系统默认启用MicrosoftUpdate，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（WindowsServer2012以及WindowsServer2012R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新

系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。