CVE-2023-38166 in Windows

تنبؤ

بحسب VulDB Data Team • 29/10/2023

تم اكتشاف ثغرة في Microsoft Windows. تتعلق المشكلة بوظيفة غير معروفة في المكون Layer 2 Tunneling Protocol Handler. تؤدي عملية التلاعب إلى حالة سباق. الهجوم يمكن أن يتم عن بُعد. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Microsoft
• حجز: 12/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241863
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.01256
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38166
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38166/