Zum Verständnis. https.sys kommt überall dort zum Einsatz wo Schnittstellen den Zugriff von außen über http ermöglichen. Webserver, Mail-interfaces, Admin-Interfaces, APIs.
Zumindest macht Microsoft aus dem Elefanten diesmal keine Mücke.
HTTP Protocol Stack Remote Code Execution
Angriffsvektor: Netzwerk
Angriffskomplexität: Niedrig
Berechtigungen erforderlich: Keine
Benutzerinteraktion: Keine
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch