CVE-2024-38063

Descripción

Este repositorio contiene detalles y código de exploit potencial para CVE-2024-38063, una vulnerabilidad crítica de ejecución remota de código (RCE) en TCP/IP de Windows. La vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el sistema objetivo a través de paquetes TCP/IP especialmente diseñados.

Esta vulnerabilidad afecta la pila TCP/IP de Windows y podría permitir a atacantes remotos tomar el control total de los sistemas afectados sin ninguna interacción del usuario ni autenticación.

Métricas

Gravedad CVSS 3.x y Cadenas de Vector:

• CNA: Microsoft Corporation
• Puntuación Base: 9.8 (CRÍTICO)
• Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

La puntuación CVSS representa la gravedad de la vulnerabilidad:

• Vector de Ataque (AV): Red (N) - La vulnerabilidad es explotable remotamente.
• Complejidad de Ataque (AC): Baja (L) - El ataque es directo sin condiciones especiales requeridas.
• Privilegios Requeridos (PR): Ninguno (N) - El atacante no requiere ningún privilegio para explotar la vulnerabilidad.
• Interacción del Usuario (UI): Ninguna (N) - No se necesita interacción del usuario para la explotación.
• Alcance (S): Sin cambios (U) - El exploit no afecta recursos más allá del componente vulnerable.
• Confidencialidad (C): Alta (H) - Se puede obtener acceso completo a información confidencial.