CVE-2023-21817

WysokieCVSS 7.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.

Ocena ryzyka

Ryzyko dla organizacji to możliwość eskalacji uprawnień w usłudze Kerberos, co może prowadzić do przejęcia kontroli nad kontami i zasobami domeny.

Rekomendacja

Zaleca się jak najszybsze zastosowanie aktualizacji zabezpieczeń dla Windows Kerberos, aby zapobiec wykorzystaniu podatności.

Inne podatności w Windows Kerberos

Zobacz wszystkie

CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
CVE-2026-62773Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62766Wysokie
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62754Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62752Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-47288Wysokie
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
CVE-2026-42914Średnie
Podatność w Windows Kerberos umożliwia autoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć poprzez odczyt poza zakresem.
CVE-2026-42903Średnie
W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-20849Wysokie
Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.
CVE-2024-38239Wysokie
Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Kerberos Elevation of Privilege Vulnerability