Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01098

Опубликовано: 14 фев. 2023
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость службы Windows iSCSI Discovery Service операционной системы Windows связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2008 Service Pack 2
Windows 10
Windows 10 1607
Windows Server 2008 Service Pack 2 (Server Core Installation)
Windows 10 1809
Windows 10 20H2
Windows 10 21H2
Windows 10 22H2

Версия ПО

- (Windows Server 2008 Service Pack 2)
- (Windows 10)
- (Windows 10 1607)
- (Windows Server 2008 Service Pack 2 (Server Core Installation))
- (Windows 10 1809)
- (Windows 10 20H2)
- (Windows 10 21H2)
- (Windows 10 22H2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2008 Service Pack 2 -
Microsoft Corp Windows 10 -
Microsoft Corp Windows 10 1607 -
Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) -
Microsoft Corp Windows 10 1809 -
Microsoft Corp Windows 10 20H2 -
Microsoft Corp Windows 10 21H2 -
Microsoft Corp Windows 10 22H2 -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21803

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.0248
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

Windows iSCSI Discovery Service Remote Code Execution Vulnerability

CVSS3: 9.8
msrc
больше 2 лет назад

Windows iSCSI Discovery Service Remote Code Execution Vulnerability

CVSS3: 9.8
github
больше 2 лет назад

Windows iSCSI Discovery Service Remote Code Execution Vulnerability

EPSS

Процентиль: 85%
0.0248
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2