Katalog CVE
CVE-2021-33788
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.03%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
Ocena ryzyka
Ryzyko przerwania działania usług uwierzytelniania.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows LSA
Zobacz wszystkie- CVE-2022-26925WysokieAktywnie exploitowane
Podatność w usłudze Windows LSA umożliwiająca podszywanie się (spoofing). Atakujący może wymusić na kontrolerze domeny uwierzytelnienie się wobec złośliwego serwera.
- CVE-2021-36942WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
- CVE-2021-33786Wysokie
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Windows LSA Denial of Service Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS