CVE-2023-24943

RCE w Windows PGM — krytyczna podatność stosu sieciowego

CVSS 9.8v3.1pub. 2023-05-09upd. 2024-11-21

Podatność umożliwia zdalne wykonanie kodu (RCE) w komponencie Windows Pragmatic General Multicast (PGM). Oceniona jako krytyczna z wynikiem CVSS 9.8, nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni ją wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako heap-based buffer overflow (CWE-122) w implementacji protokołu PGM w systemie Windows. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu przez sieć, bez konieczności posiadania uprawnień lub angażowania ofiary, co może doprowadzić do wykonania dowolnego kodu w kontekście systemu.

Skutki

Atakujący może zdalnie wykonać dowolny kod na podatnym systemie, potencjalnie przejmując nad nim pełną kontrolę, w tym uzyskując dostęp do danych, modyfikując je lub powodując niedostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały opublikowane przez Microsoft w ramach Patch Tuesday z dnia 2023-05-09. Szczegóły dostępne pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24943

Kogo dotyczy

Microsoft Windows 10 w wersjach: 1507, 1607, 1809, 20H2, 21H2

Uwagi

Podatność dotyczy protokołu PGM (Pragmatic General Multicast), który jest opcjonalną usługą Windows — w środowiskach gdzie usługa MSMQ lub PGM nie jest wymagana, jej wyłączenie stanowi skuteczną mitigację ryzyka.