CVE-2023-36910

Podatność sklasyfikowana jest jako CWE-190 (integer overflow), co wskazuje na błąd przepełnienia liczby całkowitej w logice przetwarzania komunikatów przez usługę MSMQ. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu z uruchomioną usługą MSMQ, co może doprowadzić do wykonania dowolnego kodu w kontekście usługi. Wektor ataku jest sieciowy, nie wymaga uprawnień ani interakcji użytkownika (AV:N/AC:L/PR:N/UI:N).

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu na podatnym systemie, co może prowadzić do pełnego przejęcia kontroli, utraty poufności i integralności danych oraz niedostępności systemu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Microsoft Security Response Center: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36910). Jeśli aktualizacja nie może być natychmiast wdrożona, zaleca się wyłączenie usługi MSMQ lub ograniczenie dostępu do portu TCP 1801 na poziomie firewall.

Microsoft Windows 10, Windows 10 w wersjach 1607, 1809, 21H2 oraz 22H2 z zainstalowaną i uruchomioną usługą Microsoft Message Queuing (MSMQ).