На этой неделе Microsoft предупредила об уязвимости CVE-2024-38063 в протоколе IPv6, которую обнаружила Kunlun Lab. Уязвимость позволяет удаленное выполнение кода в Windows-системах через целочисленное антипереполнение. Проблема затрагивает Windows 10, 11 и Server, и наиболее вероятна эксплуатация этой уязвимости. Microsoft выпустила патч и рекомендует отключить IPv6, если его невозможно сразу установить, хотя это может вызвать проблемы в работе ОС. Уязвимость имеет потенциал червя, как отметил Trend Micro Zero Day Initiative.
We'll find posts according to your preferences and create a whole feed from them. Just sign in to check it out.
word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word word
Life-Hack / Жизнь-Взлом
#Windows #cve #rce
На этой неделе Microsoft предупредила об уязвимости CVE-2024-38063 в протоколе IPv6, которую обнаружила Kunlun Lab. Уязвимость позволяет удаленное выполнение кода в Windows-системах через целочисленное антипереполнение. Проблема затрагивает Windows 10, 11 и Server, и наиболее вероятна эксплуатация этой уязвимости. Microsoft выпустила патч и рекомендует отключить IPv6, если его невозможно сразу установить, хотя это может вызвать проблемы в работе ОС. Уязвимость имеет потенциал червя, как отметил Trend Micro Zero Day Initiative.
https://github.com/Sachinart/CVE-2024-38063-POC
(спасибо @Fumentazo из breachforums)