CVE-2024-6973 Windows SDP客户端：通过精心构造的URL进行远程代码执行

描述

在catoias:// URL方案中，由Windows SDP客户端解析的，external_browser参数缺乏充分的验证，该参数由客户端控制。这会被传递到.NET Process.Start()函数，导致端点上的远程代码执行。

为了利用此漏洞，威胁行为者必须重定向到一个精心构造的URL。然后，客户端或受害者需要批准浏览器的警告消息以使漏洞生效，这需要社会工程学：

此问题适用于版本低于5.10.34。

CVSSv3.1分数是7.5（高）。

使用 SDP用户仪表板识别Windows客户端版本低于5.10.34的用户。确保他们升级到最新的Windows客户端版本，并接收最新的安全补丁和增强功能。

Cato Networks感谢AmberWolf检测和识别此问题。完整的技术详细信息可以在他们的博客文章中找到：

如果不升级到Windows客户端v5.10.34或更高版本，版本较低的设备将容易受到攻击。据我们所知，这些问题尚未在野外被利用。

请联系支持。