PT-2024-5563
CVE-2024-38063
·
تاريخ النشر
2024-08-13
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة تنفيذ عن بُعد للكود في تنفيذ TCP/IP لنظام Microsoft Windows. تنتج هذه الثغرة عن نقص في قيمة العدد الصحيح (integer underflow) في برنامج تشغيل النواة (kernel driver) المسؤول عن معالجة حزم IPv6. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق إرسال حزم شبكة مصممة خصيصاً عبر بروتوكول IPv6، مما يسمح بتنفيذ كود عشوائي دون أي تفاعل من المستخدم. تم استغلال هذه الثغرة في هجمات واقعية، لا سيما في اختراق شركة تجزئة إسرائيلية حيث استخدم المهاجمون هذه الثغرة للوصول غير المصرح به وسرقة قاعدة بيانات بطاقات ائتمان تحتوي على 1.7 مليون سجل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء تخفيف مؤقت، يرجى النظر في تعطيل IPv6 لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾