CVE-2023-35376
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w działaniu krytycznych usług, co może prowadzić do utraty danych i obniżenia wydajności operacyjnej.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Microsoft Message Queuing (MSMQ)
Zobacz wszystkie- CVE-2024-30080Krytyczne
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
- CVE-2023-36911Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-36910Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2023-35385Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2024-21405Wysokie
Podatność dotycząca podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
- CVE-2024-21363Wysokie
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2024-21355Wysokie
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
- CVE-2024-21354Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2023-38254Średnie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
- CVE-2023-38172Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
Oryginalny opis (angielski, źródło NVD)
Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS