تعطيل IPv6 للتخفيف من CVE-2024-38063 دون تثبيت تحديث KB

نظرة عامة

هذا السكربت مصمم للتخفيف من آثار الثغرة الأمنية الحرجة CVE-2024-38063، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في حزمة TCP/IP في نظام Windows والمرتبطة بـ IPv6. من خلال تعطيل IPv6 على النظام، يوفر هذا السكربت حلاً مؤقتًا للحماية من الاستغلال المحتمل لهذه الثغرة دون الحاجة إلى تثبيت تحديث KB (قاعدة المعرفة) المقابل.

ما الذي يفعله السكربت

1. إنشاء ملف تسجيل: يقوم السكربت بإنشاء ملف .reg لتعديل سجل Windows لتعطيل IPv6 عن طريق تعيين قيمة DisabledComponents تحت مفتاح التسجيل Tcpip6\Parameters.

2. التحقق من وجود الدليل: يتحقق مما إذا كان الدليل الذي سيتم حفظ ملف .reg فيه موجودًا. إذا لم يكن موجودًا، يقوم السكربت بإنشاء الدليل اللازم.

3. تطبيق إعدادات التسجيل: يستورد السكربت ملف .reg المُنشأ إلى سجل Windows، مما يؤدي إلى تعطيل IPv6 على النظام فعليًا.

4. التنظيف: بعد تطبيق إعدادات التسجيل، يقوم السكربت بحذف ملف .reg والدليل (إذا كان قد أُنشئ بواسطة السكربت).

5. إشعار المستخدم: أخيرًا، يخبر السكربت المستخدم بأن إعدادات IPv6 قد تم تحديثها وينصح بإعادة تشغيل النظام لضمان سريان التغييرات.

لماذا هذا مهم

CVE-2024-38063 هو تهديد أمني كبير لأنه يسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بُعد على الأنظمة المعرضة للخطر باستخدام حزم IPv6 مُعدة خصيصًا. هذه الثغرة خطيرة بشكل خاص بسبب انخفاض تعقيد استغلالها وحقيقة أن IPv6 مفعل افتراضيًا على معظم أنظمة Windows.

ملاحظة: على الرغم من أن هذا السكربت يوفر تخفيفًا مؤقتًا، يُنصح بتطبيق تحديث KB الرسمي من Microsoft في أقرب وقت ممكن لحماية نظامك بالكامل من هذه الثغرة.

الاستخدام

1. تشغيل السكربت: نفّذ السكربت في نافذة PowerShell بصلاحيات إدارية.

2. إعادة تشغيل النظام: بعد اكتمال السكربت، أعد تشغيل جهاز الكمبيوتر الخاص بك لتطبيق التغييرات.

3. مراقبة التصحيحات الرسمية: تابع التحديثات الرسمية من Microsoft لضمان معالجة الثغرة بالكامل من خلال تحديث KB.

إخلاء مسؤولية

هذا السكربت مخصص كحل مؤقت. قد يؤثر تعطيل IPv6 على بعض وظائف الشبكة، ويُوصى بتطبيق التصحيح الرسمي من Microsoft عند توفره.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.