CVE-2023-28250

RCE w Windows PGM (Pragmatic General Multicast) — krytyczna podatność

CVSS 9.8v3.1pub. 2023-04-11upd. 2024-11-21

Podatność umożliwia zdalne wykonanie kodu (RCE) w komponencie Windows Pragmatic General Multicast (PGM) bez jakiegokolwiek uwierzytelnienia. Zagrożenie jest krytyczne ze względu na brak wymogu interakcji użytkownika oraz sieciowy wektor ataku.

▸ Pokaż oryginał (EN)

Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Podatność jest związana z przepełnieniem liczby całkowitej (CWE-191 — integer underflow/overflow) w implementacji protokołu PGM w systemie Windows. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu, który przetworzy go bez konieczności uwierzytelnienia. Skutkuje to wykonaniem dowolnego kodu w kontekście systemu operacyjnego.

Skutki

Nieuwierzytelniony atakujący zdalnie może przejąć pełną kontrolę nad systemem, w tym uzyskać możliwość odczytu, modyfikacji i usunięcia danych oraz instalacji złośliwego oprogramowania. Ze względu na brak wymagań wstępnych (brak auth, brak interakcji użytkownika) podatność stanowi poważne zagrożenie dla infrastruktury sieciowej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały opublikowane przez Microsoft w ramach Patch Tuesday z dnia 2023-04-11. Szczegóły dostępne pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28250

Kogo dotyczy

Microsoft Windows 10 w wersjach: 1507, 1607, 1809, 20H2, 21H2

Uwagi

Podatność dotyczy protokołu PGM (Pragmatic General Multicast), który jest opcjonalną funkcją systemu Windows. W środowiskach, gdzie usługa Message Queuing (MSMQ) nie jest zainstalowana lub protokół PGM nie jest aktywny, ryzyko może być ograniczone — należy zweryfikować środowisko przed wdrożeniem patcha.