CVE-2022-24496

Опубликовано: 12 апр. 2022

Источник: msrc

CVSS3: 7.8

EPSS Низкий

Описание

Windows Local Security Authority (LSA) Elevation of Privilege Vulnerability

Обновления

Продукт	Статья	Обновление
Windows Server 2016	5012596	Security Update
Windows 10 Version 1607 for 32-bit Systems	5012596	Security Update
Windows 10 Version 1607 for x64-based Systems	5012596	Security Update
Windows Server 2016 (Server Core installation)	5012596	Security Update
Windows 10 Version 1809 for 32-bit Systems	5012647	Security Update
Windows 10 Version 1809 for x64-based Systems	5012647	Security Update
Windows 10 Version 1809 for ARM64-based Systems	5012647	Security Update
Windows Server 2019	5012647	Security Update
Windows Server 2019 (Server Core installation)	5012647	Security Update
Windows 10 Version 1909 for 32-bit Systems	5012591	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 60%

0.00408

Низкий

7.8 High

CVSS3

Связанные уязвимости

CVE-2022-24496

CVSS3: 7.8

nvd

около 3 лет назад

Windows Local Security Authority (LSA) Elevation of Privilege Vulnerability

GHSA-2xv7-55qq-fqg6

CVSS3: 7.8

github

около 3 лет назад

Local Security Authority (LSA) Elevation of Privilege Vulnerability.

BDU:2022-03475

CVSS3: 7.8

fstec

около 3 лет назад

Уязвимость службы Local Security Authority Subsystem Service (LSASS) операционной системы Windows, позволяющая нарушителю осуществить обход ограничений системы безопасности и повысить свои привилегии

EPSS

Процентиль: 60%

0.00408

Низкий

7.8 High

CVSS3