CVE-2026-35415
WysokieStreszczenie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2021-34536Wysokie
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-34460Wysokie
Podatność w kontrolerze Windows Storage Spaces Controller umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34513Wysokie
Podatność w kontrolerze Storage Spaces systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34512Wysokie
Podatność w kontrolerze Storage Spaces systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34510Wysokie
Podatność w kontrolerze miejsca do magazynowania systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33751Wysokie
Podatność podniesienia uprawnień w kontrolerze miejsc do magazynowania (Storage Spaces Controller) systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26880Wysokie
Podatność podniesienia uprawnień w Windows Storage Spaces Controller.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.