CVE-2023-35310
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Ocena ryzyka
Zagrożenie to może prowadzić do poważnych incydentów bezpieczeństwa, w tym do utraty danych i nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację serwera DNS do najnowszej wersji, aby załatać tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych ataków.
Inne podatności w Windows DNS Server
Zobacz wszystkie- CVE-2021-27063Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
- CVE-2021-26897Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2021-26896Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
- CVE-2021-26895Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2021-26894Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2021-26893Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2021-26877Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2020-1350KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.
- CVE-2026-77505Wysokie
W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.
- CVE-2023-35346Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Windows DNS Server Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS