CVE-2023-35331
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w Windows Local Security Authority (LSA) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie przygotowanych żądań. Może to prowadzić do zablokowania dostępu do usług zabezpieczeń systemu.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w dostępności usług zabezpieczeń, co może wpłynąć na integralność i poufność danych. Atak DoS może prowadzić do poważnych zakłóceń w operacjach biznesowych.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność. Należy również monitorować logi systemowe w celu wykrywania potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Windows Local Security Authority (LSA) Denial of Service Vulnerability

