CVE-2023-35302
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem, na którym zainstalowany jest podatny sterownik.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub przejęcia systemów. W szczególności, atakujący może uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację sterowników drukarki do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Microsoft PostScript and PCL6 Class Printer Driver
Zobacz wszystkie- CVE-2023-35324Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35306Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35296Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji.
- CVE-2023-21801Wysokie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.
- CVE-2023-21693Średnie
Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2023-21684Wysokie
Podatność na zdalne wykonanie kodu w sterowniku drukarki Microsoft PostScript i PCL6 Class Printer Driver. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.
Oryginalny opis (angielski, źródło NVD)
Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability