Katalog CVE

CVE-2023-35344

ŚrednieCVSS 6.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub przejęcia systemów. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację serwera DNS do najnowszej wersji, aby usunąć tę lukę. Należy również monitorować systemy pod kątem podejrzanej aktywności.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Server Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS