CVE-2024-21344

ŚrednieCVSS 5.9

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.69%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.

Ocena ryzyka

Ryzyko polega na przerwaniu działania usług sieciowych w organizacji, co może prowadzić do przestojów i utraty produktywności.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows oraz monitorowanie ruchu sieciowego pod kątem anomalii.

Inne podatności w Windows NAT

Zobacz wszystkie

CVE-2026-56179Wysokie
W Windows Network Address Translation (NAT) występuje błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
CVE-2026-56181Wysokie
Błąd walidacji pochodzenia w Windows Network Address Translation (NAT) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie spoofingu w sąsiedniej sieci.
CVE-2024-38119Wysokie
Podatność zdalnego wykonania kodu w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu wykonanie kodu zdalnie.
CVE-2024-21343Średnie
Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.
CVE-2021-26879Wysokie
Podatność typu odmowa usługi (DoS) w usłudze translacji adresów sieciowych (NAT) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.

Oryginalny opis (angielski, źródło NVD)

Windows Network Address Translation (NAT) Denial of Service Vulnerability