CVE-2023-35339

WysokieCVSS 7.5

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.66%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.

Ocena ryzyka

Organizacje mogą doświadczyć przestojów w działaniu krytycznych usług, co może prowadzić do strat finansowych i reputacyjnych. W szczególności, usługi oparte na Windows CryptoAPI są narażone na ataki.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń. Monitorowanie logów i wdrożenie dodatkowych środków ochrony przed atakami DoS również jest wskazane.

Inne podatności w Windows CryptoAPI

CVE-2026-55144Wysokie
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Oryginalny opis (angielski, źródło NVD)

Windows CryptoAPI Denial of Service Vulnerability