CVE-2023-35385
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji, w tym do utraty danych i pełnej kontroli nad systemem przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację oprogramowania MSMQ do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko.
Inne podatności w Microsoft Message Queuing (MSMQ)
Zobacz wszystkie- CVE-2024-30080Krytyczne
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
- CVE-2023-36911Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-36910Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2024-21405Wysokie
Podatność dotycząca podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
- CVE-2024-21363Wysokie
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2024-21355Wysokie
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
- CVE-2024-21354Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2023-38254Średnie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
- CVE-2023-38172Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
- CVE-2023-36912Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability