BDU:2023-03729

Опубликовано: 02 июн. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость реализации протокола TCP/IP операционных систем Windows связана с с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку TCP/IP hijacking

Вендор

Microsoft Corp

Наименование ПО

Windows 7

Windows XP Professional Edition

Windows Vista

Windows Server 2008

Windows XP

Windows Server 2003

Версия ПО

- (Windows 7)

- (Windows XP Professional Edition)

- (Windows Vista)

- (Windows Server 2008)

- (Windows XP)

- (Windows Server 2003)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление операционной системы Microsoft Windows до версии Windows 8 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34367
CVE

EPSS

Процентиль: 76%

0.00949

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-34367

CVSS3: 6.5

nvd

больше 2 лет назад

Windows 7 is vulnerable to a full blind TCP/IP hijacking attack. The vulnerability exists in Windows 7 (any Windows until Windows 8) and in any implementation of TCP/IP, which is vulnerable to the Idle scan attack (including many IoT devices). NOTE: The vendor considers this a low severity issue.

GHSA-ff2c-382x-2h25

CVSS3: 6.5

github

больше 2 лет назад

EPSS

Процентиль: 76%

0.00949

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2