Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g3jj-564j-38qm

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.9

Описание

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages.To exploit this vulnerability, an attacker could send a specially crafted authentication request, aka 'Microsoft Windows Security Feature Bypass Vulnerability'.

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages.To exploit this vulnerability, an attacker could send a specially crafted authentication request, aka 'Microsoft Windows Security Feature Bypass Vulnerability'.

EPSS

Процентиль: 85%
0.02801
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.9
nvd
больше 5 лет назад

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages.To exploit this vulnerability, an attacker could send a specially crafted authentication request, aka 'Microsoft Windows Security Feature Bypass Vulnerability'.

CVSS3: 8.5
msrc
больше 5 лет назад

Microsoft Windows Security Feature Bypass Vulnerability

CVSS3: 9.9
fstec
больше 5 лет назад

Уязвимость службы Netlogon операционной системы Windows, позволяющаяя нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 85%
0.02801
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-522