CVE-2023-34367
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Windows 7 jest podatny na atak pełnego ślepego przejęcia TCP/IP. Podatność ta występuje w Windows 7 (oraz wcześniejszych wersjach do Windows 8) oraz w każdej implementacji TCP/IP, która jest podatna na atak Idle scan, w tym wiele urządzeń IoT.
Ocena ryzyka
Podatność ta może umożliwić atakującym przejęcie kontroli nad połączeniami TCP/IP, co może prowadzić do nieautoryzowanego dostępu do danych. Mimo to, dostawca uznaje to za problem o niskim poziomie zagrożenia.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do nowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, warto monitorować i zabezpieczać urządzenia IoT przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Windows 7 is vulnerable to a full blind TCP/IP hijacking attack. The vulnerability exists in Windows 7 (any Windows until Windows 8) and in any implementation of TCP/IP, which is vulnerable to the Idle scan attack (including many IoT devices). NOTE: The vendor considers this a low severity issue.