CVE-2023-35306
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Ocena ryzyka
Ujawnienie informacji może prowadzić do naruszenia prywatności i bezpieczeństwa danych w organizacji. Potencjalne konsekwencje obejmują kradzież danych lub ich niewłaściwe wykorzystanie.
Rekomendacja
Zaleca się aktualizację sterowników drukarki do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować dostęp do systemów drukujących.
Inne podatności w Microsoft PostScript and PCL6 Class Printer Driver
Zobacz wszystkie- CVE-2023-35324Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35302Wysokie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem, na którym zainstalowany jest podatny sterownik.
- CVE-2023-35296Średnie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji.
- CVE-2023-21801Wysokie
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie.
- CVE-2023-21693Średnie
Podatność ujawniania informacji w sterownikach drukarek Microsoft PostScript i PCL6 Class Printer Driver. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2023-21684Wysokie
Podatność na zdalne wykonanie kodu w sterowniku drukarki Microsoft PostScript i PCL6 Class Printer Driver. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na systemie docelowym.
Oryginalny opis (angielski, źródło NVD)
Microsoft PostScript and PCL6 Class Printer Driver Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS