Описание
Windows Kerberos Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.10240.19747 (исключая)Версия до 10.0.14393.5717 (исключая)Версия до 10.0.17763.4010 (исключая)Версия до 10.0.19042.2604 (исключая)Версия до 10.0.19044.2604 (исключая)Версия до 10.0.19045.2604 (исключая)Версия до 10.0.22000.1574 (исключая)Версия до 10.0.22621.1265 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.0066
Низкий
7.8 High
CVSS3
Дефекты
CWE-287
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
Windows Kerberos Elevation of Privilege Vulnerability
CVSS3: 7.8
fstec
больше 2 лет назад
Уязвимость реализации протокола Kerberos операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 70%
0.0066
Низкий
7.8 High
CVSS3
Дефекты
CWE-287
NVD-CWE-noinfo