Katalog CVE

CVE-2023-35329

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.59%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-35329 dotyczy usługi uwierzytelniania w systemie Windows, która może być wykorzystana do przeprowadzenia ataku typu Denial of Service (DoS). Atakujący może zablokować dostęp do usługi uwierzytelniania, co prowadzi do przerwy w działaniu systemu.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zablokowania dostępu do kluczowych usług uwierzytelniania, co może prowadzić do przestojów i utraty produktywności.

Rekomendacja

Zaleca się monitorowanie systemów pod kątem nieautoryzowanych prób dostępu oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

Windows Authentication Denial of Service Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS