Windows 爆出严重安全漏洞 CVE-2024-38063

[qwertooo]

漏洞评分 9.8 ，影响所有版本的 Windows
https://www.cve.org/CVERecord?id=CVE-2024-38063
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

“借助该漏洞，攻击者向目标设备发送特制的 IPv6 数据包即可触发远程代码执行，无需用户交互或身份验证”

临时措施：禁用 IPV6

[FastAce]

有没有 POC 来一个🤓

[v1]

v6 啊，我坚信扫不到我 pc

[Turismo]

又要加班了

[crackidz]

我靠是个 integer underflow

[jackmod]

白天的更新里面好像已经有了 KB5041580

[yinmin]

已经发布补丁了，win10/11/2016/2019/2022 直接 Windows 更新 - 安装 “2024-08 累积更新” 即可。

早期的 win2008 、win2012 下载补丁安装： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

[shitshit666]

不是有一堆半吊子专家说自己一拿到电脑先关了系统更新

[bin456789]

曝光之前是后门
曝光之后是漏洞

[coolfan]

cvss 9.8 是什么概念🤔

[miaomiao888]

@shitshit666 怎么了呢，不行？
微软自己都在改进更新组件，好用的话有什么理由拒绝？
拒绝一坨屎怎么还成了半吊子专家了。

[MrKrabs]

@shitshit666ub 谁让电脑不关更新就跟中毒一样自动重启？

[424778940]

@shitshit666 不是有意冒犯 但你说的话跟你的 id 一样
关闭自动更新不等于不更新 是不希望我干活干到一半被自动更新重启

[gvdlmjwje]

@yinmin 2008 2012 用不了 要 ESU