CVE-2023-21690
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
Ocena ryzyka
Ryzyko naruszenia integralności uwierzytelniania i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla systemów korzystających z PEAP.
Inne podatności w Microsoft PEAP
Zobacz wszystkie- CVE-2023-21692Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
- CVE-2023-21689Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.
- CVE-2023-21701Wysokie
Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.
- CVE-2023-21695Wysokie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.
- CVE-2023-21691Wysokie
Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS