CVE-2022-37966

WysokieCVSS 8.1

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.77%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Podatność w Kerberos RC4-HMAC w systemie Windows umożliwia eskalację uprawnień.

Ocena ryzyka

Atakujący może podnieść swoje uprawnienia w domenie, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i rozważ wyłączenie RC4-HMAC.

Inne podatności w Windows Kerberos

Zobacz wszystkie

CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
CVE-2026-62773Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62766Wysokie
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62754Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62752Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-47288Wysokie
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
CVE-2026-42914Średnie
Podatność w Windows Kerberos umożliwia autoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć poprzez odczyt poza zakresem.
CVE-2026-42903Średnie
W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-20849Wysokie
Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.
CVE-2024-38239Wysokie
Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability