BDU:2023-00458

BDU

СреднийПодтвержденаЭксплойт есть

Уязвимость компонента Overlay Filter операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса («Ситуац…

CVSS

4.7

Средний

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость компонента Overlay Filter операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затронутые продукты

Microsoft corp Windows_10Microsoft corp Windows_10_1607Microsoft corp Windows_10_1809Microsoft corp Windows_10_20h2Microsoft corp Windows_10_21h1Microsoft corp Windows_10_21h2Microsoft corp Windows_11_21h2Microsoft corp Windows_11_22h2Microsoft corp Windows_server_2016Microsoft corp Windows_server_2016Microsoft corp Windows_server_2019Microsoft corp Windows_server_2019Microsoft corp Windows_server_2022Microsoft corp Windows_server_2022Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2023-21766

github-poc · https://github.com/Y3A/cve-2023-21766

Enterprise

Затронутые продукты

Microsoft

Windows Windows Server 2016 Windows Server 2019 Windows 10 Windows 10 1809 Windows Server 2022 Windows 10 1607 Windows 10 21h2 Windows 11 22h2 Windows 11 21h2+2

Продукт	Вендор	Статус
windows_10	microsoft corp	Отслеживается
windows_10_1607	microsoft corp	Отслеживается
windows_10_1809	microsoft corp	Отслеживается
windows_10_20h2	microsoft corp	Отслеживается
windows_10_21h1	microsoft corp	Отслеживается
windows_10_21h2	microsoft corp	Отслеживается
windows_11_21h2	microsoft corp	Отслеживается
windows_11_22h2	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
windows_server_2019	microsoft corp	Отслеживается
windows_server_2019	microsoft corp	Отслеживается
windows_server_2022	microsoft corp	Отслеживается
windows_server_2022	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 193

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2023-21766

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-21766@https://nvd.nist.gov/vuln/detail/CVE-2023-21766@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21766