【漏洞通告】Internet 连接共享(ICS) 远程代码执行漏洞（CVE-2023-38148）

Internet Connection Sharing网络连接共享服务直接关系到系统无线网络连接，为家庭和小型办公网络提供网络地址转换、寻址、名称解析或入侵保护服务。这个服务对共享网络比较重要，比如要共享无线，那么需要保持该服务开启，如果禁用那么会出现Windows 共享无线上网无法启动ICS服务的问题。

美创第59号实验室监测到Internet 连接共享 (ICS) 远程代码执行漏洞，漏洞编号：CVE-2023-38148，漏洞等级：高危。未经身份验证的网络相邻的远程攻击者可以通过向 Internet 连接共享 (ICS) 服务发送特制DHCP请求触发栈溢出，导致代码执行。

• Windows Server 2022
• Windows 10 Version 21H2 for x64-based Systems
• Windows 10 Version 21H2 for ARM64-based Systems
• Windows 10 Version 21H2 for 32-bit Systems
• Windows Server 2022 (Server Core installation)
• Windows 11 Version 22H2 for x64-based Systems
• Windows 11 Version 22H2 for ARM64-based Systems
• Windows 10 Version 22H2 for x64-based Systems
• Windows 10 Version 22H2 for 32-bit Systems
• Windows 10 Version 22H2 for ARM64-based Systems
• Windows 11 version 21H2 for ARM64-based Systems

• Windows 11 version 21H2 for x64-based Systems

Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-38148