CVE-2023-21687

ŚrednieCVSS 5.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.

Ocena ryzyka

Podatność może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do informacji przetwarzanych przez HTTP.sys, co może naruszyć poufność danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla systemów Windows, które zawierają poprawkę dla tej podatności.

Inne podatności w HTTP.sys

Zobacz wszystkie

CVE-2016-0150Wysokie
HTTP.sys w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądania HTTP 2.0.
CVE-2023-35298Wysokie
Podatność w HTTP.sys umożliwia atakującym wywołanie stanu Denial of Service (DoS) poprzez wysyłanie specjalnie przygotowanych żądań HTTP. Może to prowadzić do zablokowania działania serwera.

Oryginalny opis (angielski, źródło NVD)

HTTP.sys Information Disclosure Vulnerability