CVE-2023-36914

Опубликовано: 08 авг. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36914
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36914
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_21h2:10.0.19044.3324:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_21h2:10.0.19044.3324:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_21h2:10.0.19044.3324:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_22h2:10.0.19045.3324:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_22h2:10.0.19045.3324:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_22h2:10.0.19045.3324:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_11_21h2:10.0.22000.2295:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_11_21h2:10.0.22000.2295:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_11_22h2:10.0.22621.2134:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_11_22h2:10.0.22621.2134:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00169

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-36914

CVSS3: 5.5

msrc

почти 2 года назад

Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability

GHSA-hfm3-j43v-9h2m

CVSS3: 5.5

github

почти 2 года назад

Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability

BDU:2023-04730

CVSS3: 5.5

fstec

почти 2 года назад

Уязвимость сервера управления ресурсами смарт-карт Smart Card Resource Management Server операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 39%

0.00169

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo