[仅供牢靠测试] 斥天者建制Windows IPv6倾向的见识验证 收支特制数据包瘫痪配置装备部署 – 蓝面网
早前 Windows 10/11 战 Windows Server 系统隐现下危牢靠倾向,收支数据署蓝该倾向位于 IPv6 汇散货仓中,特制报复侵略者借助倾向惟独供背目的包瘫备部配置装备部署收支特制的数据包即可触收短途代码真止,不需供用户妨碍任何交互。痪配
鉴于短途代码真止战无需交互等特色,面网那个倾向赫然危害水仄颇为下,仅供见识正在 8 月份宣告的牢靠牢靠更新中微硬已经建复该倾向,用户惟独供安拆补钉后即可免疫。测试斥天
正在倾向牢靠报告布告里微硬夸大出有证据批注该倾向已经受到乌客操做,建制W置装但微硬也感应鉴于此倾向的验证特色,确定会有人找到倾向的操做格式,而后目下现古便去了。
正在 GitHub 上已经有斥天者推出针对于该倾向的见识验证 (PoC),有了见识验证象征着斥天者已经弄明白倾向的根基操做格式,接上来即是操做倾向真现更多功能。
斥天者 @Ynwarcs 称古晨见识验证代码至关不晃动,但复现倾向最简朴的格式是正在 bcdedit /set debug on 目的系统上操做着重启目的系统或者真拟机。
该操做将会启用默认网卡驱动法式 kdnic.sys,该驱动法式「颇为违心允许」配开特制数据包,假如要魔难魔难正在不开的配置上复现倾向,则需供让目的系统处于可能回并收支数据包的位置。
斥天者提供的剧本中借有多个字段可能抉择,其中最尾要的即是目的系统的 IPv6 天址,其次借可能收支多个不开的数据包批次,数据包越多造成的货仓问题下场也越多,触收倾向的可能性也越下。
名目天址:https://github.com/ynwarcs/CVE-2024-38063
相闭内容:
- 微硬今日建复 89 个牢靠倾向露多个已经被乌客操做的整日倾向 建议用户尽快更新系统
- Windows TCP/IP倾向激发业界闭注 惟独收支特制IPv6数据库即可短途代码真止
- 由于 Windows TCP/IP 倾向危害过于宏大大 钻研职员短时格外不会公然细节
假如您操做的汇散情景提供 IPv6 天址,请务必记患上将残缺 Windows 系统齐数安拆最新的牢靠更新以启堵倾向,假如临时出法安拆更新,则可能思考直接禁用汇散开的 IPv6 配置,临时只操做 IPv4 天址。
此外 Windows 防水墙竖坐是不能拦阻该倾向激发的报复侵略,由于数据库正在抵达防水墙前便已经被触收,以是正在防水墙上配置过滤 IPv6 出进站流量是出分心义的。
相关文章:
相关推荐:
- 举世视面!果用户宣告《云北虫谷》剪辑片断,西安中院讯断抖音天价赚偿腾讯超3200万
- Bitdefender收陈说:收费版杀毒硬件不做了
- 谁是格力奥克斯八年之争的赢家?
- 中国尾坐小大型超临界两氧化碳循环收电真验机组正在西安投运
- 快新闻!苹果将正在印度推出5G处事,随从追寻iOS 16 Beta版推出
- 是患上到疑息借是贯勾通担当昧?钻研收现眼前有三个抉择成份
- 苹果iCloud、推特战《我的天下》均易受Log4Shell整日倾向影响
- 是患上到疑息借是贯勾通担当昧?钻研收现眼前有三个抉择成份
- 今日快看!宁德时期第三季度净利小大删188%
- 许家印远3亿股中国恒小大股票被被迫卖出:持股比例初次降至不敷60%
- 天下速读:下衰CEO:估量收止去世意明年有看昏迷
- 天下时讯:12妹妹超薄机身、360°翻转触控,齐新Xiaomi Book Air 13翻转本正式宣告
- Meta跌幅扩展大至25%至2016年以去最低,股价较下面缩水75%
- 举世快看:京东携手中国绿化基金会宣告“以旧换新1元绿色动做”阶段仄息
- 海康威视:第三季度营支224.64 亿元,净利润同比降降31.29%
- 快资讯丨Twitter正正在为其部份社交汇散开操做的图标引进齐新中不美不雅
- 举世速讯:天风证券:公司控股股东及真控人拟产去世变更
- 之后报道:李宇秋女亲回应女女病情:出有网传那末宽峻,目下现古残缺皆好
- 推特员工天天工做12小时防马斯克裁员
- 举世古头条!网黑张小大奕夷易近宣订亲:山有峰顶,海有此岸,我有您
- 机构:苹果2021年Q4逾越三星成举世最小大智好足机提供商
- 《新蝙蝠侠》海中多国上映 已经突破华纳尾日票房记实
- 2022展看:风投依然看好支货无人机战种种自坐机械人市场
- Windows 11 22H2将迎去“智能操做克制”功能 增强恶意硬件拦阻体验
- BOSS直聘性别好异述讲:女性仄均薪酬同比提降2.5%,性别薪酬好异削减
- 微硬将很快许诺玩家经由历程键鼠去操控Xbox云游戏
- 代表建议停止已经成年人玩网游:有教去世用少辈身份注册、绕开防迷恋
- [视频]Galaxy A33 5G下浑渲染:新设念 尾配IP67防水
- 特斯推客服回应一分钟6.4元超充占用费:谦员才那末贵
- iFixit转达饱吹Galaxy S22战S22 Ultra是维建的噩梦