CVE-2023-35316
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-35316 dotyczy ujawnienia informacji w zdalnym wywołaniu procedur (RPC). Może umożliwić atakującym dostęp do wrażliwych danych, które nie powinny być publicznie dostępne.
Ocena ryzyka
Ujawnienie informacji może prowadzić do dalszych ataków na system, w tym kradzieży danych lub naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w Remote Procedure Call Runtime
Zobacz wszystkie- CVE-2023-35319Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
- CVE-2023-35318Średnie
Podatność w Remote Procedure Call Runtime umożliwia atakującym zdalne wywołanie procedury, co prowadzi do odmowy usługi.
- CVE-2023-35314Średnie
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
- CVE-2023-35300Wysokie
Podatność w zdalnym wywołaniu procedur (RPC) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na zainfekowanym systemie.
- CVE-2023-33173Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
- CVE-2023-33172Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.
- CVE-2023-33169Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.
- CVE-2023-33168Średnie
Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.
- CVE-2023-33167Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
- CVE-2023-33166Średnie
Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Remote Procedure Call Runtime Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS