微软多个 Windows 系统存在远程代码执行漏洞(ICMP协议)
漏洞描述 Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议,用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字,不需要任何传输层协议格式即可发送/接收IP协议数据包。 受影响版本的 Windows 系统中的应用程序绑定 raw socket 时,TCPIP 驱动程序在处理错误的 ICMP 包时存在内存漏洞,攻击者可以向目标计算机发送一个报头中包含一个碎片 IP 的 ICMP 数据包,造成 Windows 系统的 tcpip.sys 驱动崩溃或远程执行恶意代码。 漏洞名称 微软多个 Windows 系统存在远程代码执行漏洞(ICMP协议) 漏洞类型 代码注入 发现时间 2023-03-15 漏洞影响广度 广 MPS编号 MPS-2023-1376 CVE编号 CVE-2023-23415 CNVD编号 - 影响范围 Windows Server 2008@(-∞, Mar 14, 2023) Windows Server 2012@(-∞, Mar 14, 2023) Windows Ser...



