Katalog CVE

CVE-2024-30096

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.95%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.

Ocena ryzyka

Organizacja narażona jest na wyciek wrażliwych informacji, takich jak klucze szyfrujące, dane uwierzytelniające lub inne chronione dane przetwarzane przez system Windows. Może to prowadzić do dalszych ataków i naruszenia poufności.

Rekomendacja

Należy bezzwłocznie zastosować najnowszą aktualizację zabezpieczeń dla systemu Windows, udostępnioną przez Microsoft w ramach comiesięcznego cyklu aktualizacji (Patch Tuesday).

Oryginalny opis (angielski, źródło NVD)

Windows Cryptographic Services Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS