Katalog CVE

CVE-2023-35331

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.68%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Podatność w Windows Local Security Authority (LSA) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie przygotowanych żądań. Może to prowadzić do zablokowania dostępu do usług zabezpieczeń systemu.

Ocena ryzyka

Organizacje mogą doświadczyć przerw w dostępności usług zabezpieczeń, co może wpłynąć na integralność i poufność danych. Atak DoS może prowadzić do poważnych zakłóceń w operacjach biznesowych.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność. Należy również monitorować logi systemowe w celu wykrywania potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Windows Local Security Authority (LSA) Denial of Service Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS