Հատուկ IPv6 փաթեթները կարող էին կոդ կատարել IPv6-ը միացված ցանկացած Windows մեքենայում՝ առանց մուտքի և օգտատիրոջ գործողության։ Նախ թարմացումներ, IPv6-ի անջատումը միայն պահեստային տարբերակ էր։
Հրապարակվել է՝ 2024 թ. օգոստոսի 13
2024-ի օգոստոսյան Patch Tuesday-ին Microsoft-ը ուղղեց Windows-ի TCP/IP ստեկի (tcpip.sys) խոցելիությունը։ Ուղարկելով հատուկ IPv6 փաթեթներ՝ հարձակվողը առանց նույնականացման պոտենցիալ կարող էր կոդ կատարել թիրախային մեքենայում։ IPv6-ը լռելյայն միացված է Windows-ի բոլոր ժամանակակից տարբերակներում, իսկ firewall-ը չի արգելափակում հարձակումը, քանի որ փաթեթները մշակվում են նրանից առաջ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-38063 | Կրիտիկական, CVSS 9.8 (կոդի հեռակա կատարում) | Windows-ի և Windows Server-ի բոլոր աջակցվող տարբերակները՝ IPv6-ով | 2024-ի օգոստոսի անվտանգության թարմացումներ |
Առանց սեղմման ցանցային խոցելիությունները օգտատերերին սխալվելու հնարավորություն չեն տալիս․ պաշտպանում են միայն թարմացումները։
Աղբյուրներ՝ Microsoft CVE-2024-38063, NVD CVE-2024-38063.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
