CVE-2022-26923

2024. február 29. 15:16

AD DS sérülékenysége
Angol cím: AD DS vulnerability

Publikálás dátuma: 2022.05.10.
Utolsó módosítás dátuma: 2023.12.20.

Leírás

A program nem, vagy nem megfelelően ellenőrzi a tanúsítványokat.

Leírás forrása: CWE-295

Elemzés leírás

Eredeti nyelven: Active Directory Domain Services Elevation of Privilege Vulnerability

Elemzés leírás forrása: CVE-2022-26923

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.8 (Magas)
Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 2.8

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

microsoft.com

Sérülékeny szoftverek

Microsoft Windows Server 2022
Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012
Microsoft Windows 11
Microsoft Windows 10
Microsoft Windows 8.1