CVE-2021-24086/CVE-2021-24074/CVE-2021-24094漏洞修复方案
· 阅读需 1 分钟
赤城结衣
源于腾讯云提醒
修复方式
netsh int ipv4 set global sourceroutingbehavior=drop
netsh int ipv6 set global reassemblylimit=0
:::warning 此方式将导致以下结果
-
IPv4源路由在Windows中被认为是不安全的且默认被阻止，然而系统会处理请求并回复一个ICMP包来拒绝请求，该解决方案会使系统不进行任何处理直接丢弃请求。
-
IPv6下的命令则关闭了IPv6的包重组，任何不按照序列的包都会被丢弃。正常情境下不会超过50个不按照序列的包。
:::
恢复方式
netsh int ipv4 set global sourceroutingbehavior=dontforward
netsh int ipv6 set global reassemblylimit=267748640