CVE-2023-35300

WysokieCVSS 8.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.21%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

Podatność w zdalnym wywołaniu procedur (RPC) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na zainfekowanym systemie.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zdalnego przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemów.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Inne podatności w Remote Procedure Call Runtime

Zobacz wszystkie

CVE-2023-35319Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
CVE-2023-35318Średnie
Podatność w Remote Procedure Call Runtime umożliwia atakującym zdalne wywołanie procedury, co prowadzi do odmowy usługi.
CVE-2023-35316Średnie
Podatność CVE-2023-35316 dotyczy ujawnienia informacji w zdalnym wywołaniu procedur (RPC). Może umożliwić atakującym dostęp do wrażliwych danych, które nie powinny być publicznie dostępne.
CVE-2023-35314Średnie
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
CVE-2023-33173Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
CVE-2023-33172Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.
CVE-2023-33169Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.
CVE-2023-33168Średnie
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
CVE-2023-33167Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
CVE-2023-33166Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Remote Procedure Call Runtime Remote Code Execution Vulnerability