CVE-2024-38063: ejecución remota en Windows TCP/IP
CVE-2024-38063: ejecución remota de código en Windows TCP/IP
Nota editorial (septiembre de 2026): esta entrada revisa el boletín de Microsoft publicado el 13 de agosto de 2024 y actualizado el 10 de septiembre de ese año. El texto anterior atribuía por error esta CVE a controladores gráficos. La vulnerabilidad corresponde a Windows TCP/IP y al procesamiento de paquetes IPv6. Consulta siempre la ficha oficial de CVE-2024-38063 para productos y actualizaciones aplicables.
Qué es CVE-2024-38063
Microsoft clasifica esta vulnerabilidad de ejecución remota de código como Critical, con puntuación base CVSS v3.1 de 9,8, y la relaciona con CWE-191, desbordamiento inferior de enteros. El vector es de red, no requiere privilegios ni interacción del usuario según la puntuación del boletín.
Cómo podría producirse el ataque
Según la explicación de Microsoft, un atacante no autenticado podría enviar repetidamente paquetes IPv6, incluidos paquetes especialmente diseñados, a un equipo Windows vulnerable y posibilitar la ejecución remota de código. El boletín indica que los sistemas con IPv6 deshabilitado no se ven afectados; cualquier cambio de configuración de red debe evaluarse por sus dependencias operativas.
Alcance y revisión del boletín
La tabla de actualizaciones de Microsoft distingue productos, versiones y compilaciones de Windows. No deduzcas el parche correcto a partir del nombre genérico de Windows: compara cada equipo con la tabla oficial. En la revisión del 10 de septiembre de 2024, Microsoft publicó actualizaciones adicionales para abordar completamente la vulnerabilidad en versiones afectadas de Windows 10 1809, Windows Server 2019 y 2022, y Windows 11 21H2. Verifica que la actualización correspondiente a tu versión esté instalada.
Prioridades para el equipo de TI
- Inventariar: identificar las versiones y compilaciones Windows, el estado de soporte y la exposición de IPv6 de cada sistema.
- Correlacionar: contrastar el inventario con los productos afectados y la última revisión del boletín de Microsoft.
- Actualizar: aplicar y validar la actualización oficial correspondiente siguiendo el proceso de cambios de la organización.
- Comprobar: confirmar instalaciones y dar seguimiento a equipos pendientes o con excepciones.
Contexto y lectura relacionada
Al publicarse originalmente, Microsoft registró que no había divulgación pública ni explotación conocida y evaluó la explotación como más probable. Esas etiquetas describen la evaluación de aquel momento, no el estado actual de amenazas. Para otra revisión histórica de seguridad Windows, consulta nuestro análisis de CVE-2024-30078; sus vectores y actualizaciones son distintos.
Conclusión
La respuesta debe partir de la versión exacta de Windows y de la actualización indicada por Microsoft para CVE-2024-38063. Si necesitas apoyo para inventariar, priorizar y verificar el despliegue, contacta a Dawing.
Fuente primaria: Microsoft Security Response Center, CVE-2024-38063.
