CVE-2021-26432
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w sterowniku XDR usług NFS dla systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia kontroli nad systemem, jeśli usługa NFS jest dostępna w sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług NFS.
Inne podatności w Windows Services for NFS
Zobacz wszystkie- CVE-2021-36933Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
- CVE-2021-36932Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
- CVE-2021-36926Wysokie
Podatność ujawnienia informacji w sterowniku ONCRPC XDR usług Windows Services for NFS. Może pozwolić na ujawnienie danych.
Oryginalny opis (angielski, źródło NVD)
Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS