CVE-2026-58627
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Nieautoryzowany atakujący może spowodować niekontrolowane zużycie zasobów w serwerze DHCP systemu Windows, prowadząc do odmowy usługi (DoS) w sieci. Podatność wynika z braku ograniczeń w przetwarzaniu określonych żądań DHCP.
Ocena ryzyka
Atakujący może zdalnie przeciążyć serwer DHCP, uniemożliwiając klientom uzyskanie adresów IP i innych konfiguracji sieciowych, co prowadzi do przerw w działaniu sieci i utraty łączności dla użytkowników.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Windows DHCP Server. Do czasu instalacji łatki zaleca się monitorowanie ruchu DHCP i wdrożenie reguł zapory ograniczających dostęp do serwera.
Inne podatności w Windows DHCP Server
Zobacz wszystkie- CVE-2026-56159Krytyczne
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50518Krytyczne
Przepełnienie bufora sterty w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-45602Krytyczne
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
- CVE-2026-62823Wysokie
Przepełnienie bufora na stercie w serwerze DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
- CVE-2026-62814Średnie
Niedomiar liczby całkowitej (wrap lub wraparound) w serwerze Windows DHCP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sąsiednią sieć.
- CVE-2026-62812Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62807Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62803Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62776Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62761Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption in Windows DHCP Server allows an unauthorized attacker to deny service over a network.