CVE-2023-36910

KrytyczneCVSS 9.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.51%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub przejęcia systemów.

Rekomendacja

Zaleca się aktualizację oprogramowania MSMQ do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Microsoft Message Queuing (MSMQ)

Zobacz wszystkie

CVE-2024-30080Krytyczne
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
CVE-2023-36911Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-35385Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2024-21405Wysokie
Podatność dotycząca podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2024-21363Wysokie
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
CVE-2024-21355Wysokie
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2024-21354Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2023-38254Średnie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
CVE-2023-38172Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
CVE-2023-36912Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability