Windows TCP/IP IPv6 (CVE-2024-38063): удалённое выполнение кода без единого клика

Публично раскрыта: 13 августа 2024

В августовском Patch Tuesday 2024 года Microsoft исправила уязвимость в стеке TCP/IP Windows (tcpip.sys). Отправляя специальные пакеты IPv6, злоумышленник без аутентификации потенциально мог выполнить код на целевой машине. IPv6 включён по умолчанию во всех современных версиях Windows, а firewall атаку не блокирует, потому что пакеты обрабатываются раньше него.

Как защититься

1. Установите обновления — это настоящее исправление.
2. Microsoft указала отключение IPv6 как меру для систем, которые нельзя обновить, но IPv6 используют некоторые компоненты Windows; проверьте перед отключением.
3. Фильтруйте IPv6 на границах сети, где он не используется.

Сетевые уязвимости без клика не дают пользователям шанса ошибиться — защищают только обновления.

Правильные привычки обновления Windows

• Устанавливайте обновления Patch Tuesday (второй вторник каждого месяца) за несколько дней на системах, доступных из интернета, и за две недели на остальных.
• Следите за внеплановыми обновлениями — Microsoft выпускает их только для серьёзных проблем.
• Заменяйте версии Windows, которые больше не получают обновлений безопасности.

Источники: Microsoft CVE-2024-38063, NVD CVE-2024-38063.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи