CVE-2024-49113
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność typu Denial of Service w usłudze Windows Lightweight Directory Access Protocol (LDAP). Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Może umożliwić atakującemu zdalne wywołanie odmowy usługi w usłudze LDAP, zakłócając uwierzytelnianie i usługi katalogowe w organizacji.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft. Ogranicz dostęp sieciowy do usługi LDAP do zaufanych segmentów.
Inne podatności w Windows LDAP
Zobacz wszystkie- CVE-2024-49112Krytyczne
Podatność zdalnego wykonania kodu w usłudze Windows Lightweight Directory Access Protocol (LDAP). Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-69428Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62795Wysokie
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62785Wysokie
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-20812Średnie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
- CVE-2024-21356Średnie
Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.
Oryginalny opis (angielski, źródło NVD)
Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS