fredagsguf/windows-cve-2024-38063Exploit für CVE-2024-38063, eine kritische RCE im Windows TCP/IP-Stack mittels präparierter IPv6-Pakete, die beliebige Codeausführung und Systemkompromittierung ermöglicht.
CVE-2024-38063 ist eine kritische Schwachstelle, die durch das Senden speziell präparierter IPv6-Pakete an ein Zielsystem ausgenutzt werden kann. Diese Schwachstelle entsteht durch eine unsachgemäße Verarbeitung bestimmter IPv6-Paketstrukturen, die es einem Angreifer ermöglicht, einen Pufferüberlauf auszulösen. Die Ausnutzung dieser Schwachstelle kann es dem Angreifer ermöglichen, beliebigen schädlichen Code mit erhöhten Berechtigungen auszuführen und möglicherweise die vollständige Kontrolle über das betroffene System zu erlangen.
Die Folgen dieser Schwachstelle sind schwerwiegend, einschließlich unbefugtem Zugriff, Datendiebstahl, Datenverletzungen und sogar vollständiger Systemkompromittierung. Darüber hinaus könnte der Exploit genutzt werden, um dauerhafte Hintertüren zu installieren, kritische Dienste zu deaktivieren oder zu anderen Systemen im Netzwerk zu wechseln. Das Risiko wird noch verstärkt, wenn das Zielsystem dem Internet ausgesetzt ist oder sich in einer sensiblen Netzwerkumgebung befindet.
Client-Versionen:
Windows 10 (alle Versionen)Windows 11 (alle Versionen)Server-Versionen:
Windows Server 2008 (alle Editionen)Windows Server 2008 R2Windows Server 2012 und 2012 R2Windows Server 2016Windows Server 2019Windows Server 2022Navigieren Sie zu folgendem Link: https://securityvulnerability.io/vulnerability/CVE-2024-38063 und scrollen Sie nach unten zu Security Updates, und suchen Sie dann die passende Version für Ihr System.
Settings -> Update & Security -> Windows Update und klicken Sie auf Check for updatesIn Situationen, in denen ein Systemneustart möglicherweise nicht praktikabel ist, wie z. B. in einem Prozessleitsystem (Process Control Network), einer OT-Umgebung oder einem geschäftskritischen System, können die folgenden Befehle verwendet werden, um potenzielle Risiken effektiv zu mindern und den fortlaufenden Betrieb zu gewährleisten.
Alle Adapter anzeigen, die IPv6 aktiviert haben:
Show-IPV6enabledAdapters
IPv6 auf einem bestimmten Adapter deaktivieren:
Disable-IPV6Adapter -AdapterName "Ethernet 2"
IPv6 auf einem bestimmten Adapter aktivieren:
Enable-IPV6Adapter -AdapterName "Ethernet 2"
IPv6 auf allen Adaptern deaktivieren:
Disable-IPV6AllAdapter
Dieses Dokument dient ausschließlich Informationszwecken und begründet keine rechtlichen Verpflichtungen oder Garantien. Für detaillierte Anweisungen konsultieren Sie bitte die offizielle Microsoft-Dokumentation und die entsprechenden Sicherheitshinweise.