CVE-2023-36397

RCE w Windows PGM — krytyczna podatność zdalnego wykonania kodu

CVSS 9.8v3.1pub. 2023-11-14upd. 2024-11-21

Krytyczna podatność w protokole Windows Pragmatic General Multicast (PGM) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na podatnym systemie. Ocena CVSS 9.8 wskazuje na bardzo wysokie ryzyko, ponieważ atak nie wymaga żadnej interakcji użytkownika ani posiadania konta w systemie.

▸ Pokaż oryginał (EN)

Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Podatność dotyczy implementacji protokołu PGM (Pragmatic General Multicast) w systemie Windows. Błąd sklasyfikowany jako CWE-126 (buffer over-read) może prowadzić do uszkodzenia pamięci w sposób umożliwiający zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do usługi PGM, co pozwala na przejęcie kontroli nad procesem bez konieczności uwierzytelnienia.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu (RCE) w kontekście podatnej usługi, co może prowadzić do pełnego przejęcia kontroli nad systemem, kradzieży danych lub instalacji złośliwego oprogramowania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały opublikowane przez Microsoft w ramach Patch Tuesday z dnia 2023-11-14. Szczegóły dostępne pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36397

Kogo dotyczy

Microsoft Windows 10 w wersjach: 1507, 1607, 1809, 21H2 oraz 22H2

Uwagi

Podatność została ujawniona publicznie 14 listopada 2023 r. w ramach cyklicznego Patch Tuesday firmy Microsoft. Protokół PGM (używany do niezawodnego multicastu) jest aktywny tylko jeśli zainstalowano usługę Message Queuing (MSMQ) — warto zweryfikować, czy usługa ta jest włączona w środowisku.