CVE-2023-21689
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem, jeśli atakujący jest w stanie dostarczyć złośliwe pakiety sieciowe.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla PEAP od Microsoft.
Inne podatności w Microsoft PEAP
Zobacz wszystkie- CVE-2023-21692Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
- CVE-2023-21690Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
- CVE-2023-21701Wysokie
Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.
- CVE-2023-21695Wysokie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.
- CVE-2023-21691Wysokie
Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS