KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan server dan endpoint Microsoft Windows yang mengaktifkan layanan IPsec/IKE untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-33824. Kerentanan ini memperoleh skor CVSS 9.8 (Critical) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 18 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.
Layanan IKE dipakai untuk membangun tunnel IPsec, termasuk pada konfigurasi VPN situs-ke-situs. Layanan ini mendengarkan pada porta UDP dan memproses paket sebelum otentikasi apa pun terjadi — sehingga cacat di dalamnya dapat dipicu oleh siapa saja yang mampu mengirim paket ke sistem.
Ikhtisar
CVE-2026-33824 adalah kerentanan Double Free (CWE-415) pada Windows IKE Extension dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Pembebasan memori yang sama sebanyak dua kali menimbulkan kerusakan struktur pengelolaan memori, dan pada kondisi tertentu dapat diarahkan untuk menjalankan kode pilihan penyerang.
Eksploitasi dilakukan dengan mengirim paket UDP yang dirancang khusus ke porta 500 atau 4500. Tidak diperlukan kredensial maupun interaksi pengguna.
Dampak
- Eksekusi kode jarak jauh pada tingkat sistem oleh penyerang tanpa otentikasi.
- Pengambilalihan penuh server Windows, termasuk server yang berperan sebagai gateway VPN.
- Kompromi pada gateway VPN membuka jalan masuk ke seluruh jaringan internal di baliknya.
- Penolakan layanan pada sistem yang menjadi sasaran meskipun upaya eksekusi kode gagal.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Windows 10 (1607) | Semua versi sebelum 10.0.14393.9060 | 10.0.14393.9060 atau lebih baru |
| Windows 10 (1809) | Semua versi sebelum 10.0.17763.8644 | 10.0.17763.8644 atau lebih baru |
| Windows 10 (21H2) | Semua versi sebelum 10.0.19044.7184 | 10.0.19044.7184 atau lebih baru |
| Windows Server & edisi Windows lain | Seluruh versi tanpa pembaruan keamanan terkait | Terapkan pembaruan keamanan Microsoft yang berlaku |
Detail Teknis
Kerentanan double free terjadi ketika kode membebaskan blok memori yang sama lebih dari satu kali. Pembebasan kedua merusak struktur data internal pengelola memori. Penyerang yang mampu mengatur pola alokasi memori di sekitar kejadian tersebut dapat memanfaatkan kerusakan itu untuk mengubah alur eksekusi program.
Yang menjadikan kasus ini kritis adalah titik pemicunya berada sebelum otentikasi. Protokol IKE harus memproses paket masuk untuk dapat menegosiasikan keamanan, sehingga penyaringan berbasis identitas belum dapat diterapkan pada tahap tersebut. Satu-satunya pengaman yang efektif adalah membatasi siapa yang dapat mengirim paket ke porta itu, selain menerapkan tambalan.
Rekomendasi
- Terapkan pembaruan keamanan Microsoft pada seluruh server dan endpoint Windows. Ini adalah perbaikan yang sesungguhnya.
- Batasi akses ke porta UDP 500 dan 4500 hanya dari alamat mitra IPsec yang sah. Jangan biarkan terbuka ke seluruh internet.
- Nonaktifkan layanan IKE/IPsec pada sistem yang tidak benar-benar membutuhkannya — mengurangi permukaan serangan adalah tindakan paling murah yang tersedia.
- Inventarisasi seluruh gateway VPN berbasis Windows dan pastikan tidak ada yang tertinggal dari siklus penambalan.
- Pantau log untuk pemuatan ulang atau kegagalan layanan IKE yang tidak terjadwal, karena upaya eksploitasi yang gagal umumnya meninggalkan jejak tersebut.
Referensi
Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.