CVE-2023-21691

WysokieCVSS 7.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.43%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.

Ocena ryzyka

Ryzyko polega na możliwości wycieku danych uwierzytelniających lub innych poufnych informacji, co może naruszyć bezpieczeństwo sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Microsoft PEAP

Zobacz wszystkie

CVE-2023-21692Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
CVE-2023-21690Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
CVE-2023-21689Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.
CVE-2023-21701Wysokie
Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.
CVE-2023-21695Wysokie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Microsoft Protected Extensible Authentication Protocol (PEAP) Information Disclosure Vulnerability