CVE-2023-21695
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem lub wykonać złośliwy kod.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft.
Inne podatności w Microsoft PEAP
Zobacz wszystkie- CVE-2023-21692Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
- CVE-2023-21690Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
- CVE-2023-21689Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.
- CVE-2023-21701Wysokie
Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.
- CVE-2023-21691Wysokie
Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability