CVE-2023-21801
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad systemem i wykonania złośliwego kodu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Microsoft PostScript and PCL6 Class Printer Driver
Zobacz wszystkie- CVE-2023-35324Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35306Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35302Wysokie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem, na którym zainstalowany jest podatny sterownik.
- CVE-2023-35296Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji.
- CVE-2023-21693Średnie
Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2023-21684Wysokie
Podatność na zdalne wykonanie kodu w sterowniku drukarki Microsoft PostScript i PCL6 Class Printer Driver. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.
Oryginalny opis (angielski, źródło NVD)
Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability