CVE-2026-58627
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Nieautoryzowany atakujący może spowodować niekontrolowane zużycie zasobów w serwerze DHCP systemu Windows, prowadząc do odmowy usługi (DoS) w sieci. Podatność wynika z braku ograniczeń w przetwarzaniu określonych żądań DHCP.
Ocena ryzyka
Atakujący może zdalnie przeciążyć serwer DHCP, uniemożliwiając klientom uzyskanie adresów IP i innych konfiguracji sieciowych, co prowadzi do przerw w działaniu sieci i utraty łączności dla użytkowników.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Windows DHCP Server. Do czasu instalacji łatki zaleca się monitorowanie ruchu DHCP i wdrożenie reguł zapory ograniczających dostęp do serwera.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-96934Krytyczne
Windows DHCP Server zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96320Krytyczne
Przepełnienie bufora na stercie w Windows DHCP Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych wejściowych.
- CVE-2026-72979Krytyczne
Podatność use-after-free w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69845Krytyczne
Podatność przepełnienia bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
- CVE-2026-88171Wysokie
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88120Wysokie
Użycie po zwolnieniu w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88119Wysokie
Podatność typu use after free w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in Windows DHCP Server allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS