CVE-2023-21701

WysokieCVSS 7.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.65%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność na odmowę usługi w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może spowodować awarię usługi, co prowadzi do niedostępności uwierzytelniania.

Ocena ryzyka

Ryzyko polega na przerwaniu działania uwierzytelniania PEAP, co może wpłynąć na dostępność sieci i usług zależnych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Microsoft PEAP

Zobacz wszystkie

CVE-2023-21692Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
CVE-2023-21690Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.
CVE-2023-21689Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.
CVE-2023-21695Wysokie
Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu zdalne wykonanie kodu.
CVE-2023-21691Wysokie
Podatność na ujawnienie informacji w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

Microsoft Protected Extensible Authentication Protocol (PEAP) Denial of Service Vulnerability