专栏名称: Hacking黑白红
知黑、守白、弘红。 多次参与HELLO,WORLD攻防测试项目。 分享渗透测试、CTF比赛、HW、程序编程的学习经验、工作经历,大佬轻喷。
今天看啥  ›  专栏  ›  Hacking黑白红

岂是核弹级、宇宙级漏洞!CVE-2024-38063(影响所有win版本)

Hacking黑白红  · 公众号  ·  · 2024-08-15 09:29

文章预览

CVE-2024-38063 Windows TCP/IP 远程代码执行漏洞(0-Click RCE 影响所有系统) BlockBeats 消息,8 月 14 日,据微软官方披露, 近日,Windows 系统曝出严重安全漏洞,编号为 CVE-2024-38063, 该漏洞影响所有受支持的 Windows 版本,包括 Windows 11、Windows 10 以及多个版本的 Windows Server。 漏洞的 CVSS3.1 分数为 9.8,属于「重要」级别,攻击者可以通过特制的 IPv6 数据包远程入侵设备,执行任意代码。 该漏洞存在于 Windows 的 TCP/IP 网络堆栈中,是一个严重的远程代码执行漏洞。 攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包,触发漏洞并远程执行代码,无需用户交互或身份验证。微软强烈建议所有用户尽快更新至最新的 Windows 版本。微软正在发布相关补丁以修复此漏洞,禁用 IPv6 可临时防止漏洞被利用。 。 该漏洞由赛博昆仑的安全研究员Wei报告,根本原因在于 TC ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览