В реализации IPv6 в Windows обнаружили уязвимость для удалённого заражения ПК
Microsoft выпустила патч для уязвимости, которая затрагивает все системы Windows с включённым по умолчанию протоколом IPv6. Она связана с реализацией TCP/IP и позволяет удалённо выполнить код для мгновенного заражения ПК.Уязвимость обнаружил эксперт Сяо Вэй из Kunlun Lab.
Ей присвоили индикатор CVE-2024-38063. Уязвимость вызвана ошибкой целочисленного переполнения (Integer Underflow) и затрагивает системы с Windows 10, 11 и Windows Server.
Вероятность её эксплуатации оценивают как высокую.Автор пока не стал раскрывать подробностей об уязвимости, однако предупредил, что блокировка IPv6 на локальном брандмауэре Windows не решит проблему, так как CVE эксплуатируется до обработки брандмауэром.В Microsoft же пояснили, что эксплуатировать уязвимость могут неаутентифицированные злоумышленники — им достаточно многократно отправить пакеты IPv6, включая специально созданные. «Более того, Microsoft известно о прошлых случаях эксплуатации уязвимости этого типа.
Читать на habr.com