CVE-2024-30070
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Podatność w usłudze serwera DHCP systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wysłać specjalnie spreparowane pakiety DHCP, powodując awarię usługi i uniemożliwiając przydzielanie adresów IP klientom.
Ocena ryzyka
Ryzyko polega na przerwaniu działania usługi DHCP, co może uniemożliwić urządzeniom w sieci uzyskanie adresów IP i połączenie się z siecią, prowadząc do zakłóceń w działaniu organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez producenta oraz monitorowanie ruchu DHCP pod kątem podejrzanych pakietów.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
- CVE-2026-62823Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
- CVE-2026-62814Średnie
Niedomiar liczby całkowitej (wrap lub wraparound) w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sąsiednią sieć.
- CVE-2026-62812Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62807Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62803Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62776Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62761Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
DHCP Server Service Denial of Service Vulnerability