CVE-2025-53809
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w usłudze Windows Local Security Authority Subsystem Service (LSASS) pozwala uprawnionemu atakującemu na przeprowadzenie ataku odmowy usługi przez sieć.
Ocena ryzyka
Uprawniony atakujący może zdalnie wywołać niedostępność usługi LSASS, co może zakłócić uwierzytelnianie i działanie systemu Windows.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows i ogranicz uprawnienia kont, które mogą wchodzić w interakcję z usługą LSASS.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Zobacz wszystkie- CVE-2026-96219Krytyczne
Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.
- CVE-2026-83649Średnie
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-20875Wysokie
Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-20854Wysokie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS