CVE-2021-26432
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w sterowniku XDR usług NFS dla systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia kontroli nad systemem, jeśli usługa NFS jest dostępna w sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług NFS.
Inne podatności w Windows Services for NFS
Zobacz wszystkie- CVE-2021-36933Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
- CVE-2021-36932Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
- CVE-2021-36926Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Oryginalny opis (angielski, źródło NVD)
Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability