CVE-2021-34445
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Remote Access Connection Manager
Zobacz wszystkie- CVE-2026-62783Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62758Wysokie
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50666Wysokie
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2024-38240Wysokie
Podatność podniesienia uprawnień w Windows Remote Access Connection Manager. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-30069Średnie
Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.
- CVE-2021-34457Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-34456Wysokie
Podatność w menedżerze połączeń zdalnego dostępu Windows (Remote Access Connection Manager) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34454Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-33773Wysokie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-33763Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Access Connection Manager Elevation of Privilege Vulnerability