CVE-2023-35339
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
Ocena ryzyka
Organizacje mogą doświadczyć przestojów w działaniu krytycznych usług, co może prowadzić do strat finansowych i reputacyjnych. W szczególności, usługi oparte na Windows CryptoAPI są narażone na ataki.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń. Monitorowanie logów i wdrożenie dodatkowych środków ochrony przed atakami DoS również jest wskazane.
Inne podatności w Windows CryptoAPI
Zobacz wszystkie- CVE-2020-0601WysokieAktywnie exploitowane
Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.
- CVE-2026-55144Wysokie
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Oryginalny opis (angielski, źródło NVD)
Windows CryptoAPI Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS