CVE-2024-38063

説明

このリポジトリには、CVE-2024-38063（重大なWindows TCP/IP リモートコード実行 (RCE) 脆弱性）の詳細と潜在的なエクスプロイトコードが含まれています。この脆弱性により、認証されていない攻撃者が特別に細工されたTCP/IPパケットを介して、対象システム上で任意のコードを実行できる可能性があります。

この脆弱性はWindows TCP/IPスタックに影響を与え、リモートの攻撃者がユーザーの操作や認証なしに影響を受けるシステムを完全に制御できる可能性があります。

メトリクス

CVSS 3.x 深刻度とベクトル文字列:

• CNA: Microsoft Corporation
• Base Score: 9.8 (CRITICAL)
• Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSSスコアは脆弱性の深刻度を表します:

• Attack Vector (AV): Network (N) - この脆弱性はリモートから悪用可能です。
• Attack Complexity (AC): Low (L) - 攻撃は簡単で、特別な条件は必要ありません。
• Privileges Required (PR): None (N) - 攻撃者は脆弱性を悪用するために特権を必要としません。
• User Interaction (UI): None (N) - 悪用にユーザーの操作は必要ありません。
• Scope (S): Unchanged (U) - エクスプロイトは脆弱なコンポーネント以外のリソースに影響を与えません。
• Confidentiality (C): High (H) - 機密情報への完全なアクセスが可能になります。
• Integrity (I): High (H) - システムの整合性を完全に制御できます。
• Availability (A): High (H) - システムの可用性を完全に損なうことができます。

NIST CVSSスコア vs CNAスコア:

この脆弱性のNIST CVSSスコアは、Microsoftが提供するCNAスコアと異なる場合があるため、深刻度を完全に理解するには常に両方の情報源を参照してください。

エクスプロイトコード

このリポジトリには、CVE-2024-38063のエクスプロイトコードが含まれています。このコードは教育および研究目的のみを意図しています。ライブ環境でのこのコードの不正使用は違法であり、非倫理的です。

参照

詳細情報やコードへのアクセスは、GitHubリポジトリ をご覧ください。