CVE-2024-38119
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu wykonanie kodu zdalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem bez uwierzytelnienia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows NAT
Zobacz wszystkie- CVE-2026-56179Wysokie
W Windows Network Address Translation (NAT) występuje błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2026-56181Wysokie
Błąd walidacji pochodzenia w Windows Network Address Translation (NAT) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie spoofingu w sąsiedniej sieci.
- CVE-2024-21344Średnie
Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.
- CVE-2024-21343Średnie
Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.
- CVE-2021-26879Wysokie
Podatność typu odmowa usługi (DoS) w usłudze translacji adresów sieciowych (NAT) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.
Oryginalny opis (angielski, źródło NVD)
Windows Network Address Translation (NAT) Remote Code Execution Vulnerability