Aktywnie wykorzystywana w atakach
Microsoft Windows Graphic Component Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-02-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-21823
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na systemie, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla systemu Windows.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2017-8467Wysokie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2024-21412WysokieAktywnie exploitowane
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2021-41357WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40450WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40449WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2020-1472ŚrednieAktywnie exploitowane
Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2019-1322WysokieAktywnie exploitowane
Luka podniesienia uprawnień w systemie Windows wynika z nieprawidłowego obsługiwania żądań uwierzytelniania. Określana jako 'Microsoft Windows Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Graphics Component Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS