CVE-2026-33921
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Instalator systemu Windows dla Npcap pozostawiał opcję ograniczenia dostępu na niezabezpieczonej wartości domyślnej, przez co sterownik był dostępny dla każdego lokalnego użytkownika hosta, a nie tylko dla administratorów. Lokalny użytkownik bez uprawnień administracyjnych mógł użyć sterownika Npcap do przechwytywania ruchu sieciowego docierającego do hosta, co ujawnia informacje zarówno hosta, jak i innych systemów w tym samym segmencie sieci, oraz do wysyłania dowolnych surowych pakietów w tym segmencie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą podsłuchiwać ruch sieciowy i wysyłać złośliwe pakiety, co narusza poufność i integralność danych w sieci.
Rekomendacja
Zainstaluj najnowszą wersję Npcap, która domyślnie ogranicza dostęp do sterownika tylko dla administratorów, oraz sprawdź konfigurację istniejących instalacji.
Oryginalny opis (angielski, źródło NVD)
The Windows installer deployed Npcap leaving its access restriction option at the insecure default value, so the driver was accessible to every local user of the host instead of being restricted to administrators only. A local user without administrative privileges could use the Npcap driver to capture the traffic reaching the host, which discloses information belonging both to the host and to other systems on the same network segment, and to send arbitrary raw packets on that segment.