利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击

最新推荐文章于 2024-09-04 22:41:16 发布

半点闲

最新推荐文章于 2024-09-04 22:41:16 发布

阅读量927

点赞数 8

分类专栏： Windows技术文章标签： windows CVE-2024-38063 IPv6

本文链接：https://blog.csdn.net/cg_i/article/details/141260667

版权

Windows技术专栏收录该内容

15 篇文章 0 订阅

订阅专栏

利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击

作者：高玉涵
时间：2024.8.16 14:25
博客：blog.csdn.net/cg_i
环境：Windows7、Windows10、Windows11

一、Windows TCP/IP 远程代码执行漏洞CVE-2024-38063

近日，Windows 系统曝出严重安全漏洞，编号为 CVE-2024-38063，该漏洞影响所有受支持的 Windows 版本，包括 Windows 11、Windows 10 以及多个版本的 Windows Server。漏洞的 **CVSS3.1 分数为 9.8，属于「重要」**级别，攻击者可以通过特制的 IPv6 数据包远程入侵设备，执行任意代码。该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。

攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并远程执行代码，无需用户交互或身份验证。微软强烈建议所有用户尽快更新至最新的 Windows 版本。微软正在发布相关补丁以修复此漏洞，禁用 IPv6 可临时防止漏洞被利用。

目前，官方已发布安全补丁，建议尽快升级至安全版本。

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063

除尽快安装微软发布的补丁彻底修复漏洞外，也可通过禁用IPv6 协议来缓解该漏洞带来的风险。

二、简易批处理脚本关闭Windows系统中的IPv6

考虑到部分用户对Windows系统操作可能不太熟悉，特别是在面临紧急安全漏洞（如CVE-2024-38063）时，等待并安装补丁的过程可能令人焦虑。为此，我们特别设计了一个简易批处理脚本，旨在帮助用户快速关闭Windows系统中的IPv6功能，以此作为临时缓解措施，增强系统安全性。

脚本名称：DisableIPv6.bat

脚本内容：

@echo off
setlocal enabledelayedexpansion  
set "found=0"
chcp 65001 > nul
rem Author: 高玉涵
rem Date: 20240816 13:42
rem Des: Windows7、Windows10、Windows11 关闭 IPv6 通过
rem 注意，脚本只能在英文目录下执行

:init
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' EQU '0' goto :IPV6

:UACPrompt
echo "正在请求管理员权限..."
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B

:IPV6
echo 正在查找启用了 IPv6 的网络适配器...
for /f "delims=" %%i in ('powershell -Command "& {Get-NetAdapterBinding -ComponentID ms_tcpip6 |  Where-Object { $_.Enabled -eq $true } | Select-Object -ExpandProperty Name}"') do (
    set "found=1"
    echo 发现 IPv6 接口: %%i
    powershell -Command "& {Disable-NetAdapterBinding -Name '%%i' -ComponentID ms_tcpip6}"
    if %errorlevel% equ 0 (
        echo 已禁用 %%i 上的 IPv6。
    ) else (
        echo 无法禁用 %%i 上的 IPv6。  
    )
)

if !found! equ 0 (
    echo 未发现使用 IPv6 的设备。
)

endlocal
pause