CVE-2026-57096
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w usłudze Routing and Remote Access Service (RRAS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad usługami routingu i zdalnego dostępu.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft oraz ograniczenie dostępu do usług RRAS.
Inne podatności w Windows Routing and Remote Access Service
Zobacz wszystkie- CVE-2026-85809Krytyczne
Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-85792Krytyczne
Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-96316Średnie
Nieprawidłowa kontrola dostępu w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
- CVE-2026-84020Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-84017Wysokie
Odwołanie do pustego wskaźnika (null pointer dereference) w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-103558Wysokie
Zakleszczenie w Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-72959Wysokie
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-70570Wysokie
Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-69852Wysokie
Podatność zdalnego wykonania kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS