Microsoft - CVE-2023-38148

Date de publication :

Date de mise à jour :

Un défaut de contrôle des données saisies par l’utilisateur dans le composant Internet Connection Sharing(ICS) de Microsoft Windows permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire.

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire

Exploitation

La vulnérabilité exploitée est du type
CWE-121: Stack-based Buffer Overflow

Détails sur l'exploitation
•    Vecteur d'attaque : Adjacent
•    Complexité de l'attaque : Faible
•    Privilèges nécessaires pour réaliser l'attaque : Aucun
•    Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•    L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for ARM64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 version 21H2 for ARM64-based Systems

Windows 11 version 21H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Solutions ou recommandations

Appliquer les correctifs suivants :
•    Windows 10 Version 22H2 for 32-bit Systems : [KB5030211]
•    Windows 10 Version 22H2 for ARM64-based Systems : [KB5030211]
•    Windows 10 Version 22H2 for x64-based Systems : [KB5030211]
•    Windows 11 Version 22H2 for x64-based Systems : [KB5030219]
•    Windows 11 Version 22H2 for ARM64-based Systems : [KB5030219]
•    Windows 10 Version 21H2 for x64-based Systems : [KB5030211]
•    Windows 10 Version 21H2 for ARM64-based Systems : [KB5030211]
•    Windows 10 Version 21H2 for 32-bit Systems : [KB5030211]
•    Windows 11 version 21H2 for ARM64-based Systems : [KB5030217]
•    Windows 11 version 21H2 for x64-based Systems : [KB5030217]
•    Windows Server 2022 (Server Core installation) : [KB5030216] [KB5030325]
•    Windows Server 2022 : [KB5030216] [KB5030325]
Des informations complémentaires sont disponibles dans le bulletin de Microsoft.