CVE-2024-38063

RCE w stosie TCP/IP systemu Windows — CVE-2024-38063

CVSS 9.8v3.1pub. 2024-08-13upd. 2024-08-16

Podatność umożliwia zdalne wykonanie kodu (RCE) w implementacji protokołu TCP/IP systemu Windows. Ze względu na brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika stanowi poważne zagrożenie dla każdego systemu dostępnego sieciowo.

▸ Pokaż oryginał (EN)

Windows TCP/IP Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Błąd dotyczy stosu TCP/IP systemu Windows i jest sklasyfikowany jako integer underflow (CWE-191), co oznacza, że nieprawidłowe operacje arytmetyczne na liczbach całkowitych mogą prowadzić do uszkodzenia pamięci. Osoba atakująca może wysłać specjalnie spreparowane pakiety sieciowe do podatnego systemu bez jakiegokolwiek uwierzytelnienia ani działania ze strony użytkownika, co pozwala na wyzwolenie podatności przez sieć (wektor AV:N, AC:L, PR:N, UI:N).

Skutki

Skuteczne wykorzystanie podatności daje atakującemu możliwość zdalnego wykonania dowolnego kodu na poziomie systemu operacyjnego, co w konsekwencji może oznaczać pełne przejęcie kontroli nad zaatakowaną maszyną, naruszenie poufności i integralności danych oraz brak dostępności systemu.

Mitygacja

Należy niezwłocznie zastosować patche opublikowane przez Microsoft w ramach aktualizacji z sierpnia 2024 r. (Patch Tuesday, 2024-08-13), dostępne za pośrednictwem Windows Update oraz Microsoft Update Catalog. Szczegóły i linki do poprawek znajdują się w referencjach producenta: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

Kogo dotyczy

Microsoft Windows 10 w wersjach: 1507, 1607, 1809, 21H2 oraz 22H2

Uwagi

Data publikacji podatności: 13 sierpnia 2024 r. (Microsoft Patch Tuesday). Podatność nie figuruje w katalogu CISA KEV na moment opracowania karty, jednak jej charakter (brak wymagań auth, RCE przez sieć, CVSS 9.8) uzasadnia priorytetowe wdrożenie poprawki.