CVE-2021-33786
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Ocena ryzyka
Obejście zabezpieczeń może umożliwić atakującemu nieautoryzowany dostęp do systemu lub danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows LSA
Zobacz wszystkie- CVE-2022-26925WysokieAktywnie exploitowane
Podatność w usłudze Windows LSA umożliwiająca podszywanie się (spoofing). Atakujący może wymusić na kontrolerze domeny uwierzytelnienie się wobec złośliwego serwera.
- CVE-2021-36942WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
- CVE-2021-33788Wysokie
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
Oryginalny opis (angielski, źródło NVD)
Windows LSA Security Feature Bypass Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS