CVE-2023-35346

ŚrednieCVSS 6.6

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia danych i zasobów organizacji.

Rekomendacja

Zaleca się aktualizację serwera DNS do najnowszej wersji, aby usunąć tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Inne podatności w Windows DNS Server

Zobacz wszystkie

CVE-2021-27063Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26897Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26896Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26895Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26894Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26893Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26877Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2020-1350KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.
CVE-2026-77505Wysokie
W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.
CVE-2023-35345Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Server Remote Code Execution Vulnerability