CVE-2024-38063
Vulnerabilità di esecuzione di codice in remoto in Windows TCP/IP
- Pubblicato
- 13 ago 2024
- Aggiornato
- 10 lug 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di esecuzione di codice in remoto in Windows TCP/IP
Fonti
29- CVE-2024-38063-Ricerca
Sfruttamento remoto del kernel tramite IPv6
Uno script PowerShell per mitigare temporaneamente la vulnerabilità CVE-2024-38063 disabilitando IPv6 sui sistemi Windows. Questa soluzione alternativa modifica il registro di sistema per ridurre il rischio di sfruttamento senza la necessità di installare immediatamente l'aggiornamento KB ufficiale di Microsoft. Pensato come fix temporaneo.
PoC exploit and technical analysis for CVE-2024-38063 in the Windows IPv6 stack, built with Python and Scapy
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.