CVE-2024-38063

विवरण

यह रिपॉजिटरी CVE-2024-38063, एक गंभीर Windows TCP/IP रिमोट कोड निष्पादन (RCE) कमजोरी के विवरण और संभावित एक्सप्लॉइट कोड प्रदान करती है। यह कमजोरी एक अप्रमाणित हमलावर को विशेष रूप से तैयार किए गए TCP/IP पैकेटों के माध्यम से लक्ष्य प्रणाली पर मनमाना कोड निष्पादित करने की अनुमति देती है।

यह कमजोरी Windows TCP/IP स्टैक को प्रभावित करती है और दूरस्थ हमलावरों को किसी भी उपयोगकर्ता की बातचीत या प्रमाणीकरण के बिना प्रभावित सिस्टम का पूर्ण नियंत्रण लेने की अनुमति दे सकती है।

मीट्रिक्स

CVSS 3.x गंभीरता और वेक्टर स्ट्रिंग्स:

• CNA: Microsoft Corporation
• आधार स्कोर: 9.8 (गंभीर)
• वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS स्कोर कमजोरी की गंभीरता को दर्शाता है:

• हमला वेक्टर (AV): नेटवर्क (N) - यह कमजोरी दूरस्थ रूप से शोषणीय है।
• हमला जटिलता (AC): कम (L) - हमला सीधा है और कोई विशेष शर्तें आवश्यक नहीं हैं।
• आवश्यक विशेषाधिकार (PR): कोई नहीं (N) - हमलावर को कमजोरी का शोषण करने के लिए किसी विशेषाधिकार की आवश्यकता नहीं है।
• उपयोगकर्ता सहभागिता (UI): कोई नहीं (N) - शोषण के लिए किसी उपयोगकर्ता सहभागिता की आवश्यकता नहीं है।
• दायरा (S): अपरिवर्तित (U) - शोषण कमजोर घटक से परे संसाधनों को प्रभावित नहीं करता है।
• गोपनीयता (C): उच्च (H) - गोपनीय जानकारी तक पूर्ण पहुंच प्राप्त की जा सकती है।
• अखंडता (I): उच्च (H) - सिस्टम अखंडता पर पूर्ण नियंत्रण।