CVE-2022-41090
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
Ocena ryzyka
Atakujący może zakłócić działanie sieci VPN lub innych usług korzystających z PPTP, co wpłynie na dostępność systemów.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows Point-to-Point Tunneling Protocol
Zobacz wszystkie- CVE-2022-41088Wysokie
Podatność w protokole Windows Point-to-Point Tunneling Protocol umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2022-41044Wysokie
Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.
- CVE-2022-41039Wysokie
Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Point-to-Point Tunneling Protocol Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS