Udnyttet sårbarhed

CVE-2023-28229

TLP:CLEAR

Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability

Microsoft Windows Cryptographic Next Generation (CNG) Key Isolation Service indeholder en uspecificeret sårbarhed, der tillader en angriber at opnå specifikke begrænsede SYSTEM-rettigheder.

Fakta

Leverandør: Microsoft
Produkt: Windows CNG Key Isolation Service
CVSS: 7
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,7 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 4. oktober 2023
Første kendte udnyttelse: 4. oktober 2023
CISA's frist for amerikanske myndigheder: 25. oktober 2023
Svaghed: CWE-591
Første gang set af Risk Letters: 4. oktober 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD