影响所有用IPv6的系统 Windows TCP/IP远程执行代码漏洞风险通告

今日，亚信安全CERT监控到安全社区研究人员发布安全通告，披露了Windows TCP/IP 远程执行代码漏洞(CVE-2024-38063)。该漏洞源于Windows TCP/IP协议中的一个整数下溢问题。远程攻击者可以向受影响的应用程序发送其精心制作的请求，触发整数下溢并在目标系统上执行任意代码。该漏洞成功利用可能导致系统被攻陷。

目前厂商官方已发布最新补丁。亚信安全CERT建议客户下载最新的补丁版本或手动更新系统。

漏洞编号、类型、等级

• CVE-2024-38063
• 远程代码执行漏洞
• 高危

漏洞状态

受影响版本

Windows 10 版本 1809（用于 32 位系统）

Windows 11 版本 24H2 适用于基于 x64 的系统

Windows 11 版本 24H2 适用于基于 ARM64 的系统

Windows Server 2012 R2（服务器核心安装）

Windows Server 2012 R2

Windows Server 2012（服务器核心安装）

Windows Server 2012