Сегодня 17 сентября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В реализации IPv6 в Windows нашлась уязвимость, позволяющая заражать компьютеры удалённо и незаметно

Microsoft предупредила о необходимости установить патч, закрывающий уязвимость, которая угрожает всем системам Windows, использующим включённый по умолчанию протокол IPv6. Уязвимость связана с реализацией TCP/IP — она допускает удалённое выполнение кода, и вероятность её эксплуатации оценивается как высокая.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

Открытие совершил эксперт Сяо Вэй (Xiao Wei) из Kunlun Lab. Уязвимости присвоен номер CVE-2024-38063 — она вызвана ошибкой целочисленного переполнения (Integer Underflow) и может эксплуатироваться для выполнения произвольного кода в уязвимых системах Windows 10, Windows 11 и Windows Server. Автор открытия заявил, что из-за степени угрозы он в ближайшей перспективе не станет раскрывать подробностей об уязвимости; но предупредил, что блокировка IPv6 на локальном брандмауэре Windows не закроет уязвимости, поскольку она эксплуатируется ещё до обработки брандмауэром.

Удалённо эксплуатировать уязвимость могут неаутентифицированные злоумышленники, пояснили в Microsoft, — для этого они могут многократно отправлять пакеты IPv6, включая специально созданные. «Более того, Microsoft известно о прошлых случаях эксплуатации уязвимости этого типа. Это делает её привлекательной целью для злоумышленников и, таким образом, повышает вероятность создания эксплойтов», — добавили в компании. Пользователям Windows рекомендуется установить вышедшие на этой неделе обновления безопасности системы. Полное отключение протокола IPv6 грозит прекращением работы некоторых компонентов системы, потому что он является неотъемлемой частью Windows Vista и Windows Server 2008 и последующих версий.

Руководитель отдела осведомлённости об угрозах в программе Zero Day Initiative компании Trend Micro Дастин Чайлдс (Dustin Childs) назвал CVE-2024-38063 одной из наиболее серьёзных уязвимостей, исправленных в вышедшем на этой неделе обновлении Windows. Она позволяет потенциальному злоумышленнику удалённо выполнять код, просто отправляя специально подготовленные пакеты IPv6 — участия жертвы для этого не требуется. Предотвратить её эксплуатацию можно, полностью заблокировав IPv6, но этот протокол включён по умолчанию практически во всех компонентах. Это значит, что хакеры могут написать вредоносную программу — червь, которая самостоятельно распространяется через компьютерные сети, пользуясь ошибкой CVE-2024-38063.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Будущее TikTok в США под вопросом — сервис не убедил судей встать на его сторону в споре с минюстом 8 мин.
Electronic Arts показала первый концепт-арт новой Battlefield и рассказала, чего ждать — возвращение во времена Battlefield 3 и Battlefield 4 31 мин.
OpenAI создала независимое подразделение для приостановки выпуска опасных ИИ-моделей 5 ч.
Вышла iOS 18 с кастомизацией рабочего стола, RCS, но без ИИ — обновление уже доступно для всех совместимых iPhone 11 ч.
«Аж перепройти захотелось»: спустя 11 лет после релиза фанаты обнаружили невышедший трейлер Metro: Last Light 12 ч.
От заката до рассвета: анонсирован олдскульный вампирский шутер Trust от создателей Forgive Me Father 12 ч.
Вышла macOS Sequoia с удалённым управлением iPhone, но пока без Apple Intelligence 12 ч.
В Android 15 может появиться синхронизация уведомлений между устройствами 14 ч.
Bethesda устроила новую демонстрацию Shattered Space — подробности и геймплей первого сюжетного дополнения к Starfield 15 ч.
«Претендент на игру года»: релизный трейлер The Plucky Squire заворожил геймеров 16 ч.
Intel будет выпускать для AWS кастомные Xeon 6 и ИИ-ускорители 4 мин.
«Джеймс Уэбб» уличил чёрную дыру в уморении голодом галактики -хозяйки 51 мин.
Бывший подземный правительственный бункер, защищённый от ядерного удара, сдают в аренду под ЦОД 57 мин.
Intel заморозит строительство фабрик в Европе ради оптимизации расходов и проектов в США 2 ч.
Производители просят смягчить новые требования по признанию телекомоборудования отечественным 2 ч.
Власти США выделили Intel три миллиарда долларов на реализацию проекта по выпуску передовых чипов для нужд оборонной отрасли 4 ч.
Для создания отечественного аналога Starlink потребуется 445 млрд рублей 4 ч.
Bluetooth-трекеры Tile научились отправлять сигналы SOS для оповещения близких и экстренных служб 4 ч.
Акции Intel в совокупности выросли в цене почти на 15 % после новостей о реструктуризации 4 ч.
Сделка Intel с Amazon подразумевает долгосрочный выпуск чипов для ускорителей вычислений 7 ч.