CVE-2022-41056

WysokieCVSS 7.5

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.93%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność na odmowę usługi w protokole RADIUS w usłudze Network Policy Server (NPS) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.

Ocena ryzyka

Ryzyko polega na tym, że usługa NPS może przestać działać, co uniemożliwi uwierzytelnianie i autoryzację użytkowników korzystających z RADIUS, co może zakłócić działanie sieci.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta dla systemu Windows.

Inne podatności w Windows Network Policy Server

CVE-2026-50496Wysokie
Podatność umożliwia odczyt poza dozwolonym zakresem pamięci w usłudze Network Policy Server (NPS) dla protokołu SNMP w systemie Windows. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia poufnych informacji poprzez sieć.

Oryginalny opis (angielski, źródło NVD)

Network Policy Server (NPS) RADIUS Protocol Denial of Service Vulnerability