CVE-2023-33154
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę lukę. Regularne monitorowanie i audyt systemów również mogą pomóc w minimalizacji ryzyka.
Inne podatności w Windows Partition Management Driver
Zobacz wszystkie- CVE-2026-97805Krytyczne
Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83851Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-83797Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83514Wysokie
Przepełnienie bufora na stercie w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-103553Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-71341Średnie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69492Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69480Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-34493Średnie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Partition Management Driver Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS