Aktywnie wykorzystywana w atakach
Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability
Microsoft - Windows COM+ Event System Service · Figuruje w katalogu CISA KEV od 2022-10-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-41033
WysokieCVSS 7.8KEVStreszczenie
Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla systemu Windows. Regularnie aktualizuj systemy, aby chronić się przed znanymi podatnościami.
Inne podatności w Windows COM+ Event System Service
Zobacz wszystkie- CVE-2026-83830Wysokie
Przepełnienie bufora oparte na stercie w usłudze systemu zdarzeń COM+ systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83785Wysokie
Użycie po zwolnieniu w usłudze systemu zdarzeń COM+ systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Windows COM+ Event System Service Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS