Описание
Windows Kerberos Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.10240.19747 (исключая)Версия до 10.0.14393.5717 (исключая)Версия до 10.0.17763.4010 (исключая)Версия до 10.0.19042.2604 (исключая)Версия до 10.0.19044.2604 (исключая)Версия до 10.0.19045.2604 (исключая)Версия до 10.0.22000.1574 (исключая)Версия до 10.0.22621.1265 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01031
Низкий
7.8 High
CVSS3
Дефекты
CWE-287
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
около 3 лет назад
Windows Kerberos Elevation of Privilege Vulnerability
CVSS3: 7.8
fstec
около 3 лет назад
Уязвимость реализации протокола Kerberos операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 77%
0.01031
Низкий
7.8 High
CVSS3
Дефекты
CWE-287
NVD-CWE-noinfo