CVE-2021-33764

ŚrednieCVSS 5.9

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.03%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.

Ocena ryzyka

Ryzyko ujawnienia wrażliwych informacji związanych z uwierzytelnianiem, co może ułatwić ataki na infrastrukturę Kerberos.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.

Inne podatności w Windows Key Distribution Center

Zobacz wszystkie

CVE-2026-84001Wysokie
Odczyt poza zakresem w Windows Key Distribution Center umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
CVE-2026-69712Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Key Distribution Center umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Windows Key Distribution Center Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS