⬇ Scarica il santino: ·
San EvilESP, che viaggiava cifrato
Patrono dei pacchetti IPsec, dei frammenti riassemblati male e dei server con IPsec acceso a loro insaputa.
Vita
Corretto da Microsoft a settembre 2022 e sviscerato da IBM X-Force nel gennaio 2023, si nascondeva nello stack TCP/IP di Windows, nella gestione dei pacchetti IPsec ESP. Frammenti confezionati ad arte portavano a una scrittura fuori dai limiti nel kernel: esecuzione di codice da remoto, senza credenziali, sulle macchine con IPsec attivo.
Preghiera
O San EvilESP, che entri cifrato ed esci kernel, proteggi i nostri stack di rete dai frammenti malvagi. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di settembre a gennaio, come vuole un'antica tradizione aziendale.
Non tutto ciò che è cifrato è innocente.