CVE-2023-35321
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w dostępności usług, co może prowadzić do zakłóceń w działalności operacyjnej. Atakujący mogą wykorzystać tę podatność do destabilizacji środowiska IT.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń. Monitorowanie logów i wdrożenie dodatkowych środków ochrony może również pomóc w minimalizacji ryzyka.
Inne podatności w Windows Deployment Services
Zobacz wszystkie- CVE-2026-0386Wysokie
Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.
- CVE-2026-62893Krytyczne
Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-72957Wysokie
Przepełnienie bufora na stercie w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-72954Wysokie
Użycie po zwolnieniu w Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-72943Wysokie
Podatność use-after-free w usłudze Windows Deployment Services umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69607Wysokie
Użycie po zwolnieniu w usługach wdrażania systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42987Wysokie
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2023-35322Wysokie
Podatność w Windows Deployment Services umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Windows Deployment Services Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS