安全公告

当前位置: 网站首页 >> 安全公告 >> 正文

Microsoft ICMP远程代码执行漏洞(CVE-2023-23415)

 2023-03-30 点击:

漏洞描述:

Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议,用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字,不需要任何传输层协议格式即可发送/接收IP协议数据包。

受影响版本的 Windows 系统中存在绑定 raw socket 的应用程序时,TCPIP 驱动程序在处理错误的 ICMP 包时存在内存漏洞,攻击者可以向目标计算机发送一个报头中包含一个碎片 IP 的 ICMP 数据包,造成 Windows 系统的 tcpip.sys 驱动崩溃或远程执行恶意代码。

影响范围:

Windows 10、Windows 11、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019、Windows Server 2022

解决建议:

安装windows最新补丁包。链接如下:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415


吉林交通职业技术学院信息中心

 

地址:图书馆三楼   办公电话:0431-85541114