CVE-2024-21344
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na przerwaniu działania usług sieciowych w organizacji, co może prowadzić do przestojów i utraty produktywności.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows oraz monitorowanie ruchu sieciowego pod kątem anomalii.
Inne podatności w Windows NAT
Zobacz wszystkie- CVE-2026-56179Wysokie
W Windows Network Address Translation (NAT) występuje błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2026-56181Wysokie
Błąd walidacji pochodzenia w Windows Network Address Translation (NAT) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2024-38119Wysokie
Podatność zdalnego wykonania kodu w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu wykonanie kodu zdalnie.
- CVE-2024-21343Średnie
Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.
- CVE-2021-26879Wysokie
Podatność typu odmowa usługi (DoS) w usłudze translacji adresów sieciowych (NAT) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.
Oryginalny opis (angielski, źródło NVD)
Windows Network Address Translation (NAT) Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS