fredagsguf/windows-cve-2024-38063Эксплойт для CVE-2024-38063, критическая RCE в стеке TCP/IP Windows через специально сформированные IPv6-пакеты, позволяющая выполнение произвольного кода и компрометацию системы.
CVE-2024-38063 — это критическая уязвимость, которая может быть использована путем отправки специально сформированных IPv6-пакетов на целевую машину. Эта уязвимость возникает из-за неправильной обработки определенных структур IPv6-пакетов, что позволяет злоумышленнику вызвать переполнение буфера. Использование этой уязвимости может позволить злоумышленнику выполнить произвольный вредоносный код с повышенными привилегиями, потенциально получая полный контроль над затронутой системой.
Последствия этой уязвимости серьезны, включая несанкционированный доступ, кражу данных, утечки данных и даже полную компрометацию системы. Кроме того, эксплойт может быть использован для установки постоянных бэкдоров, отключения критически важных служб или перемещения к другим системам в сети. Риск еще больше возрастает, если целевая система подвержена воздействию интернета или находится в чувствительной сетевой среде.
Клиентские версии:
Windows 10 (все версии)Windows 11 (все версии)Серверные версии:
Windows Server 2008 (все выпуски)Windows Server 2008 R2Windows Server 2012 и 2012 R2Windows Server 2016Windows Server 2019Windows Server 2022Перейдите по следующей ссылке: https://securityvulnerability.io/vulnerability/CVE-2024-38063 и прокрутите вниз до раздела Security Updates, затем найдите подходящую версию для вашей системы.
Settings -> Update & Security -> Windows Update и нажмите Check for updatesВ ситуациях, когда перезагрузка системы может быть нецелесообразной, например, в сети управления технологическими процессами (PCN), среде АСУ ТП (OT) или любой критически важной бизнес-системе, следующие команды могут быть использованы для эффективного смягчения потенциальных рисков и обеспечения непрерывной работы.
Показать все адаптеры, на которых включен IPv6:
Show-IPV6enabledAdapters
Отключить IPv6 на конкретном адаптере:
Disable-IPV6Adapter -AdapterName "Ethernet 2"
Включить IPv6 на конкретном адаптере:
Enable-IPV6Adapter -AdapterName "Ethernet 2"
Отключить IPv6 на всех адаптерах:
Disable-IPV6AllAdapter
Этот документ предназначен только для информационных целей и не создает никаких юридических обязательств или гарантий. Для получения подробных инструкций обращайтесь к официальной документации и рекомендациям Microsoft.