Aktywnie wykorzystywana w atakach
Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-21674
WysokieCVSS 8.8KEVStreszczenie
Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad systemem i wykonania dowolnych działań.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft.
Inne podatności w Windows ALPC
Zobacz wszystkie- CVE-2026-85880WysokieAktywnie exploitowane
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69874Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usłudze ALPC systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69834Wysokie
Użycie po zwolnieniu w systemie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2022-41100Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41093Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41045Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability