漏洞描述：

Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字，不需要任何传输层协议格式即可发送/接收IP协议数据包。

受影响版本的 Windows 系统中存在绑定 raw socket 的应用程序时，TCPIP 驱动程序在处理错误的 ICMP 包时存在内存漏洞，攻击者可以向目标计算机发送一个报头中包含一个碎片 IP 的 ICMP 数据包，造成 Windows 系统的 tcpip.sys 驱动崩溃或远程执行恶意代码。

影响范围：

Windows 10、Windows 11、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019、Windows Server 2022

解决建议：

安装windows最新补丁包。链接如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415