KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-23415 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字，不需要任何传输层协议格式即可发送/接收IP协议数据包。
受影响版本的 Windows 系统中存在绑定 raw socket 的应用程序时，TCPIP 驱动程序在处理错误的 ICMP 包时存在内存漏洞，攻击者可以向目标计算机发送一个报头中包含一个碎片 IP 的 ICMP 数据包，造成 Windows 系统的 tcpip.sys 驱动崩溃或远程执行恶意代码。
影响范围
系统：microsoft windows_10_1507（版本 10.0.10240.19805）
系统：microsoft windows_10_1607（版本 10.0.14393.5786）
系统：microsoft windows_10_1809（版本 10.0.17763.4131）
系统：microsoft windows_10_20h2（版本 10.0.19042.2728）
系统：microsoft windows_10_21h2（版本 10.0.19044.2728）
系统：microsoft windows_10_22h2（版本 10.0.19045.2728）
系统：microsoft windows_11_21h2（版本 10.0.22000.1696）
系统：microsoft windows_11_22h2（版本 10.0.22000.1413）
……另有 7 项受影响环境，详见官方公告
解决方案
安装windows最新补丁包。
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。