CVE-2024-38063

Описание

Этот репозиторий содержит информацию и возможный эксплойт для CVE-2024-38063, критической уязвимости удаленного выполнения кода (RCE) в TCP/IP стеке Windows. Уязвимость позволяет неаутентифицированному злоумышленнику выполнить произвольный код на целевой системе с помощью специально сформированных TCP/IP-пакетов.

Эта уязвимость затрагивает стек TCP/IP Windows и может позволить удаленным злоумышленникам получить полный контроль над уязвимыми системами без какого-либо взаимодействия с пользователем или аутентификации.

Метрики

CVSS 3.x Оценка серьезности и векторная строка:

• CNA: Microsoft Corporation
• Базовая оценка: 9.8 (КРИТИЧЕСКАЯ)
• Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка CVSS отражает серьезность уязвимости:

• Вектор атаки (AV): Сеть (N) – Уязвимость эксплуатируется удаленно.
• Сложность атаки (AC): Низкая (L) – Атака проста и не требует особых условий.
• Необходимые привилегии (PR): Отсутствуют (N) – Злоумышленнику не нужны привилегии для эксплуатации.
• Взаимодействие с пользователем (UI): Отсутствует (N) – Для эксплуатации не требуется действий пользователя.
• Область (S): Не изменяется (U) – Эксплойт не затрагивает ресурсы за пределами уязвимого компонента.
• Конфиденциальность (C): Высокая (H) – Возможен полный доступ к конфиденциальной информации.