CVE-2024-38063

설명

이 저장소는 심각한 Windows TCP/IP 원격 코드 실행(RCE) 취약점인 CVE-2024-38063에 대한 세부 정보와 잠재적 익스플로잇 코드를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 TCP/IP 패킷을 통해 대상 시스템에서 임의의 코드를 실행할 수 있도록 합니다.

이 취약점은 Windows TCP/IP 스택에 영향을 미치며, 원격 공격자가 사용자 상호 작용이나 인증 없이 영향을 받는 시스템을 완전히 제어할 수 있습니다.

지표

CVSS 3.x 심각도 및 벡터 문자열:

• CNA: Microsoft Corporation
• 기본 점수: 9.8 (치명적)
• 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 점수는 취약점의 심각도를 나타냅니다:

• 공격 경로(AV): 네트워크(N) - 이 취약점은 원격으로 악용 가능합니다.
• 공격 복잡도(AC): 낮음(L) - 특별한 조건 없이 간단하게 공격할 수 있습니다.
• 필요 권한(PR): 없음(N) - 공격자는 취약점을 악용하기 위해 어떤 권한도 필요하지 않습니다.
• 사용자 상호 작용(UI): 없음(N) - 악용을 위해 사용자 상호 작용이 필요하지 않습니다.
• 범위(S): 변경 없음(U) - 익스플로잇이 취약한 구성 요소 외부의 리소스에 영향을 미치지 않습니다.
• 기밀성(C): 높음(H) - 기밀 정보에 대한 전체 액세스 권한을 얻을 수 있습니다.
• 무결성(I): 높음(H) - 시스템 무결성에 대한 완전한 제어를 얻을 수 있습니다.
• 가용성(A): 높음(H) - 시스템 가용성을 완전히 방해할 수 있습니다.

NIST CVSS 점수 대 CNA 점수:

이 취약점에 대한 NIST CVSS 점수는 Microsoft에서 제공한 CNA 점수와 다를 수 있으므로, 심각도를 완전히 이해하기 위해 항상 두 출처를 모두 참조하십시오.

익스플로잇 코드