【缝隙公告】Windows TCP/IP远程代码执行缝隙（CVE-2024-38063）
颁布功夫 2024-08-19一、缝隙概述
缝霞称 | Windows TCP/IP远程代码执行缝隙 | ||
CVE ID | CVE-2024-38063 | ||
缝隙类型 | RCE | 发现功夫 | 2024-08-14 |
缝隙评分 | 9.8 | 缝隙等级 | 严沉 |
攻击向量 | 网络 | 所需权限 | 无 |
利用难度 | 低 | 用户交互 | 无 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Windows TCP/IP 是 Windows 操作系统中用于网络通讯的主题和谈栈，它遵循TCP（传输节造和谈）和IP（互联网和谈）尺度。Windows TCP/IP 和谈栈支持操作系统与其他推算机和网络设备（如路由器、服务器、客户端等）进行通讯，是所有基于网络的操作和利用的基础。
2024年8月14日，GA黄金甲集团VSRC监测到微软颁布8月安全更新，建复了Windows TCP/IP 远程代码执行缝隙（CVE-2024-38063），该缝隙的CVSS评分为9.8，会影响所有使用 IPv6（默认启用）的 Windows 系统。
Windows TCP/IP中存在整数下溢缝隙，可利用该缝隙触发缓冲区溢出，未经身份验证的威胁者可通过向受影响的Windows 推算机反复发送特造IPv6 数据包来利用该缝隙，成功利用可能导致回绝服务或远程代码执行。
二、缝隙复现
三、影响领域
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
四、安全措施
4.1 升级版本
目前微软已颁布了该缝隙的安全更新，鉴于缝隙的严沉性，建议受影响用户尽快建复。
（一） Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。也可选择通过以下步骤手动进行更新：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统自动查抄并下载可用更新。
4、更新实现后沉启推算机，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063
Windows中可通过节造面板-法式和职能-查看已装置的更新查问当前系统已装置的更新，若是系统尚未装置相应补丁，可手动下载装置。
4.2 一时措施
若是指标推算机上禁用 IPv6，系统不会受到影响，本地Windows防火墙上阻止IPv6不能阻止缝隙利用。无法当即装置8月 Windows 安全更新的用户可通过禁用 IPv6 解除攻击面来缓解该缝隙。把稳，禁用 IPv6 可能会影响某些依赖 IPv6 的利用法式和服务，或者可能会导致某些 Windows 组件终场工作。
禁用IPv6
可通过以下方式之一或其他方式禁用IPv6：
1．使用网络适配器设置（单个禁用）
打开网络和共享中心，可通过节造面板 - 所有节造面板项 - 网络和共享中心-更改适配器设置，找到指标网络衔接（如“以太网”或“Wi-Fi”），右键单击并选择“属性”，在网络属性窗口中，找到“Internet 和谈版本 6 (TCP/IPv6)”，取缔勾选它，而后点击“确定”。
2. 使用治理员权限打开PowerShell，凭据需要执行以下操作（统一禁用）：
打开 PowerShell（治理员），可使用以下号令来查看网络适配器的绑定状态，确认 IPv6 是否已被启用：
Get-NetAdapterBinding -ComponentID ms_tcpip6
执行以下号令以禁用所有网络接口的 IPv6：
Disable-NetAdapterBinding -Name "*" -ComponentID ms_tcpip6
若是必要撤销禁用操作，执行以下号令将沉新启用所有网络适配器上的 IPv6：
Enable-NetAdapterBinding -Name "*" -ComponentID ms_tcpip6
如图所示：
4.3 通用建议
l 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
l 加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
l 使用企业级安全产品，提升企业的网络安全机能。
l 加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。
l 启用强密码战术并设置为定期批改。
4.4 参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
五、版本信息
版本 | 日期 | 备注 |
V1.0 | 2024-08-16 | 初次颁布 |
V1.1 | 2024-08-28 | 更新PoC状态，新增缝隙复现 |
六、附录
6.1 GA黄金甲简介
GA黄金甲成立于1996年，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。
公司总部位于北京市中关村软件园GA黄金甲大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在深圳中幼板挂牌上市。（股票代码：002439）
多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
6.2 关于GA黄金甲
GA黄金甲安全应急响应中心已颁布1000多个缝隙公告微风险预警，我们将持续跟踪全球最新的网络安全事务和缝隙，为企业的信息安全保驾护航。
关注我们：
京公网安备11010802024551号