CVE-2023-35340

WysokieCVSS 7.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w usłudze izolacji kluczy CNG w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Windows CNG Key Isolation Service

Zobacz wszystkie

CVE-2023-28229WysokieAktywnie exploitowane
Podatność w usłudze CNG Key Isolation systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2022-41125WysokieAktywnie exploitowane
Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows CNG Key Isolation Service Elevation of Privilege Vulnerability