CVE-2023-35298

WysokieCVSS 7.5

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.56%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność w HTTP.sys umożliwia atakującym wywołanie stanu Denial of Service (DoS) poprzez wysyłanie specjalnie przygotowanych żądań HTTP. Może to prowadzić do zablokowania działania serwera.

Ocena ryzyka

Organizacje mogą doświadczyć przestojów w działaniu usług, co może prowadzić do utraty dostępności aplikacji i potencjalnych strat finansowych.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby załatać tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych żądań.

Inne podatności w HTTP.sys

Zobacz wszystkie

CVE-2016-0150Wysokie
HTTP.sys w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądania HTTP 2.0.
CVE-2023-21687Średnie
Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.

Oryginalny opis (angielski, źródło NVD)

HTTP.sys Denial of Service Vulnerability