,,

核彈級漏洞！ Windows TCP/IP 遠程代碼執行漏洞CVE-2024-38063（0-Click RCE 影響所有系統）

admin

2024年8月16日 8:37 本文熱度 2718

導讀

近日，Windows 官方發布安全公告，Windows TCP/IP 存在遠程代碼執行漏洞（CVE-2024-38063），CVSS3.1：9.8。該漏洞存在于 Windows 的 TCP/IP 網絡堆棧中，是一個嚴重的遠程代碼執行漏洞。攻擊者可以通過向 Windows 設備發送特制的 IPv6 數據包，觸發漏洞并遠程執行代碼，無需用戶交互或身份驗證。請受影響用戶盡快采取措施進行防護。當前官方已發布相關補丁，建議用戶及時更新對應補丁修復漏洞。

參考鏈接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

影響版本

受影響版本：

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 for 32-bit Systems

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for ARM64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 version 21H2 for ARM64-based Systems

Windows 11 version 21H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

漏洞描述

Windows TCP/IP 遠程代碼執行漏洞（CVE-2024-38063）：Windows TCP/IP 組件中發現了一個整數溢出漏洞。未經身份驗證的遠程攻擊者可以通過反復發送包含特制數據包的 IPv6 數據包到 Windows 機器上，從而在目標系統上執行遠程代碼。

細節是否公開	POC狀態/EXP狀態	在野利用
否	未公開	未公開

解決方案

官方建議：

目前官方已有可更新版本，建議受影響用戶升級至安全版本：

鏈接如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

對于無法安裝補丁的情況，用戶也可通過禁用IPv6 協議來緩解該漏洞帶來的風險。

該文章在 2024/8/16 10:56:11 編輯過

關鍵字查詢

正在查詢...

點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。

點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理，結合碼頭的業務特點，圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體，是物流碼頭及其他港口類企業的高效ERP管理信息系統。

點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。

點晴免費OA是一款軟件和通用服務都免費，不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。

公交车上荫蒂添的好舒服的电影-公用玩物(np双xing总受)-公用小荡货芊芊-公与妇仑乱hd-攻把受做哭边走边肉楼梯play-古装一级淫片a免费播放口

核彈級漏洞！ Windows TCP/IP 遠程代碼執行漏洞CVE-2024-38063（0-Click RCE 影響所有系統）