CVE-2023-21817
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.
Ocena ryzyka
Ryzyko dla organizacji to możliwość eskalacji uprawnień w usłudze Kerberos, co może prowadzić do przejęcia kontroli nad kontami i zasobami domeny.
Rekomendacja
Zaleca się jak najszybsze zastosowanie aktualizacji zabezpieczeń dla Windows Kerberos, aby zapobiec wykorzystaniu podatności.
Inne podatności w Windows Kerberos
Zobacz wszystkie- CVE-2026-83720Wysokie
Podatność typu use after free w Windows Kerberos pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70241Wysokie
Podatność typu use after free w mechanizmie Windows Kerberos. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień w systemie.
- CVE-2026-70064Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-108132Wysokie
Podatność typu double free w Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
- CVE-2026-69822Wysokie
Błąd skrócenia liczby w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69760Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-69744Wysokie
Wyłuskanie pustego wskaźnika (null pointer dereference) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-69685Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69676Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Windows Kerberos Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS