CVE-2023-33174
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows umożliwia ujawnienie informacji kryptograficznych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność.
Inne podatności w Windows
Zobacz wszystkie- CVE-2017-0166Wysokie
W systemie Windows występuje podatność na podniesienie uprawnień, związana z nieprawidłowym obliczaniem długości buforów żądań LDAP. Atakujący może wykorzystać tę podatność, wysyłając złośliwy ruch do kontrolera domeny za pomocą specjalnie przygotowanej aplikacji.
- CVE-2023-45284Średnie
Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.
- CVE-2024-38217ŚrednieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
- CVE-2023-36584ŚrednieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2022-41091ŚrednieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
- CVE-2022-41049ŚrednieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
- CVE-2021-36934WysokieAktywnie exploitowane
Podatność podniesienia uprawnień wynika z nadmiernie permisywnych list kontroli dostępu (ACL) na wielu plikach systemowych, w tym bazie SAM. Osoba atakująca może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2020-1067Wysokie
Podatność zdalnego wykonania kodu w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący z kontem użytkownika domeny może wykorzystać ją, tworząc specjalnie spreparowane żądanie. Aktualizacja poprawia sposób obsługi obiektów w pamięci.
- CVE-2018-8440WysokieAktywnie exploitowane
W systemie Windows występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi wywołań Advanced Local Procedure Call (ALPC). Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 oraz Windows 10 Servers.
- CVE-2000-0222Wysokie
Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.
Oryginalny opis (angielski, źródło NVD)
Windows Cryptographic Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS