CVE-2023-36911

RCE w Microsoft Message Queuing (MSMQ) — przepełnienie liczby całkowitej

CVSS 9.8v3.1pub. 2023-08-08upd. 2026-08-10

Podatność umożliwia zdalne wykonanie kodu (RCE) w usłudze Microsoft Message Queuing (MSMQ) bez konieczności uwierzytelniania. Ocena CVSS 9.8 klasyfikuje ją jako krytyczną, co oznacza poważne ryzyko dla systemów z włączoną usługą MSMQ.

▸ Pokaż oryginał (EN)

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Podatność jest związana z przepełnieniem liczby całkowitej (CWE-190) w komponencie Microsoft Message Queuing. Atakujący może wysłać specjalnie spreparowane pakiety sieciowe do usługi MSMQ bez konieczności posiadania uprawnień ani interakcji ze strony użytkownika. Wektor ataku jest sieciowy, a niska złożoność ataku oznacza, że exploit może być stosunkowo łatwy do opracowania i wykonania.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu (RCE) na dotkniętym systemie, co może prowadzić do pełnego przejęcia kontroli nad serwerem lub stacją roboczą — w tym naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (aktualizacje zabezpieczeń opublikowane przez Microsoft 8 sierpnia 2023 r. w ramach Patch Tuesday). Jeśli usługa MSMQ nie jest wymagana, zaleca się jej wyłączenie. W przypadku braku możliwości natychmiastowego patchowania należy rozważyć blokowanie portu TCP/UDP 1801 (domyślny port MSMQ) na firewall-u.

Kogo dotyczy

Microsoft Windows 10 (wiele wersji): Windows 10, Windows 10 1607, Windows 10 1809, Windows 10 21H2, Windows 10 22H2 — z włączoną i dostępną sieciowo usługą Microsoft Message Queuing (MSMQ)

Uwagi

Podatność została opublikowana 8 sierpnia 2023 r. w ramach miesięcznego cyklu aktualizacji Microsoft (Patch Tuesday). Usługa MSMQ nie jest domyślnie włączona, jednak może być aktywna w środowiskach korporacyjnych korzystających z kolejkowania wiadomości.