Windows Internet Key Exchange Service Extensions

WindowsのIKEコンポーネントに存在する深刻な脆弱性が実際の攻撃で悪用される

CISAは、サポート対象のWindowsシステムにおけるInternet Key Exchangeサービス拡張機能のリモートコード実行脆弱性が悪用されていると警告しました。この脆弱性により、認証されていない攻撃者は細工したパケットを通じてコードを実行できるため、同機関は米国の連邦機関に対し、3日以内に端末を保護するよう求めました。