Katalog CVE

CVE-2021-33764

ŚrednieCVSS 5.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
3.03%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.

Ocena ryzyka

Ryzyko ujawnienia wrażliwych informacji związanych z uwierzytelnianiem, co może ułatwić ataki na infrastrukturę Kerberos.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.

Oryginalny opis (angielski, źródło NVD)

Windows Key Distribution Center Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS