CVE-2024-38063 izaan-sh/CVE-2024-38063-Exploitation-Detection-Mitigation-Lab
影响攻击者可远程执行任意代码
AI 研判
CVE-2024-38063 是 Windows TCP/IP 协议栈中的严重远程代码执行漏洞，源于对 IPv6 数据包处理不当。攻击者可通过发送特制 IPv6 数据包触发整数下溢，进而实现远程代码执行。
影响范围
Windows TCP/IP
受影响的是 Windows 系统的 TCP/IP 组件，具体版本范围暂无公开信息，建议参考微软官方安全公告。
漏洞详情
该漏洞属于整数下溢导致的远程代码执行，攻击者无需认证即可通过网络发送恶意 IPv6 数据包触发。成功利用后可在目标系统上以系统权限执行任意代码。
利用条件与风险
利用前提是目标系统启用 IPv6 并暴露于网络，实战风险极高，可能被用于蠕虫式传播或远程控制。
修复建议
官方已发布安全更新，建议尽快安装补丁；临时缓解措施包括禁用 IPv6 或限制网络访问，具体请参考微软官方公告。
原始情报
Windows TCP/IP Remote Code Execution Vulnerability