Katalog CVE

CVE-2023-35346

ŚrednieCVSS 6.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia danych i zasobów organizacji.

Rekomendacja

Zaleca się aktualizację serwera DNS do najnowszej wersji, aby usunąć tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Server Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS