消息来源频道

🐱MiaoTony's Box | 困困困 zzz

@MiaoTonyChannel

频道1,658 位成员公开可见0 人在线

Meow~ Welcome to MiaoTony's Box. 这里是 MiaoTony 的个人频道。 Blog: https://miaotony.xyz Contact me with @meow_portal_bot . Personal Message => block Have a nice day~ 神秘用户可能会被 remove 误删请联系上面的 bot

成员规模1,658 位成员

在线情况0 人在线

消息总数9,531 条消息

浏览量总数269,956 次浏览

频道详情频道地址

2024/08/14 07:11

#今天又看了啥 #security #Windows #CVE #RCE #IPv6
CVE-2024-38063
Windows TCP/IP Remote Code Execution Vulnerability
CVSS:3.1 9.8 / 8.5
Max Severity: Critical
An unauthenticated attacker could repeatedly send IPv6 packets, that include specially crafted packets, to a Windows machine which could enable remote code execution.
什么？一个整数溢出漏洞，未授权攻击者反复发精心构造的 IPv6 包就能直接 RCE？
而且影响所有受支持的 Windows 版本，包括即将发布的 Windows 11 版本 24H2
Mitigation: Systems are not affected if IPv6 is disabled on the target machine.
退 IPv6 网保平安
微软已在8月13日发布了相关安全更新
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063