Windows Internet Key Exchange (IKE) Service Extensions Remote Code Execution Vulnerability
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Una falla en el servicio Windows Internet Key Exchange (IKE) permite que un atacante ejecute código malicioso de forma remota sin necesidad de credenciales. El problema ocurre porque la misma ubicación de memoria se libera dos veces, causando inestabilidad que puede ser explotada.
Vulnerabilidad de double free (CWE-415) en Windows IKE Extensions permite ejecución remota de código sin autenticación mediante ataque de red. La corrupción de memoria resultante de la liberación duplicada permite ejecución de código arbitrario con privilegios del servicio IKE, afectando confidencialidad, integridad y disponibilidad.