CVE-2021-34494

WysokieCVSS 8.8

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.65%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może zdalnie wykonać kod na serwerze DNS.

Ocena ryzyka

Przejęcie kontroli nad serwerem DNS może prowadzić do zakłócenia usług sieciowych i kompromitacji całej infrastruktury.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dla systemu Windows.

Inne podatności w Windows DNS Server

Zobacz wszystkie

CVE-2021-27063Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26897Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26896Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26895Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26894Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26893Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26877Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2023-35346Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-35345Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
CVE-2023-35344Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Server Remote Code Execution Vulnerability