Nowy „ping śmierci”, który celuje w Windowsy. Krytyczna podatność: (ICMP) Remote Code Execution Vulnerability. CVE-2023-23415

Niedawno wydana łatka została przygotowana dla praktycznie wszystkich wersji Windows (serwerowe – od Windows Server 2008 w górę oraz klienckie). Opis jest dość skąpy, poza wskazaniem że podatność jest krytyczna, eksploitacja nie wymaga uwierzytelnienia, oraz jest związana z fragmentacją IP:

An attacker could send a low-level protocol error containing a fragmented IP packet inside another ICMP packet in its header to the target machine. To trigger the vulnerable code path, an application on the target must be bound to a raw socket.

Przy odrobinie nieszczęścia, podatność będzie się dało wyeksploitować do wykonania kodu w atakowanym systemie (tytułowe RCE) i to z wysokimi uprawnieniami. Gdyby to okazało się możliwe – czeka nas prawdziwa tragedia. Trzymamy kciuki zatem żeby był maksymalnie to „tylko DoS” – czyli możliwość zawieszenia/restartu atakowanej maszyny.

Łatajcie się.

~Michał Sajdak