菜单
漏洞描述：
该漏洞由赛博昆仑的安全研究员Wei报告，根本原因在于 TCP/IP 协议栈在处理 IPv6 数据包时存在缺陷，攻击者可以利用该缺陷来触发缓冲区溢出，从而在目标系统上执行任意代码。成功利用该漏洞可能导致整个系统受损，使攻击者能够安装程序、查看、更改或删除数据，或创建具有完全用户权限的新帐户。
CVE-2024-38063 是一个远程代码执行 (RCE) 漏洞，会影响 Windows TCP/IP 堆栈，特别是在处理 IPv6 流量时。此漏洞的严重性评分为 9.8（满分 10 分），表明其严重性。它允许未经身份验证的攻击者通过发送特制的 IPv6 数据包在目标系统上执行任意代码。禁用 IPv6 的系统不受此漏洞的影响，但对于启用 IPv6 的系统，风险很大。
该漏洞尤其令人担忧，因为它存在于 TCP/IP 中，而 TCP/IP 是支撑互联网的基本协议套件。TCP/IP 促进了不同网络之间的通信，任何对该核心组件的破坏或利用都可能产生广泛的影响。
Windows TCP/IP 组件中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可以通过反复发送包含特制数据包的 IPv6 数据包到 Windows 机器上，从而在目标系统上执行远程代码。这个漏洞影响了所有受支持的 Windows 版本，包括即将发布的 Windows 11 版本 24H2，构成了严重的安全威胁。
影响版本：
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
修复建议
目前，官方已发布安全补丁，建议受影响的用户尽快升级至安全版本。
August 2024 Security Updates
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
除尽快安装微软发布的补丁彻底修复漏洞外，用户也可通过禁用IPv6 协议来缓解该漏洞带来的风险。
微软已敦促各组织优先在所有受影响的服务器上修补此漏洞。鉴于攻击媒介的复杂性较低且问题的关键性，延迟修补可能会使系统面临重大风险。依赖 IPv6 进行网络通信的组织应立即评估其基础设施并应用必要的更新。
对于 IPv6 并非必不可少的系统，禁用它可以作为临时缓解措施，直到补丁完全应用。但是，最好的做法仍然是及时部署提供的安全更新。
粤公网安备 44010402002568号