CVE-2022-33679
عاليتم النشر
ثغرة رفع الامتيازات في Windows Kerberos
- تم النشر
- 13/09/2022
- محدث
- 11/03/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.1/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H11.1%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 95.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة رفع الامتيازات في Windows Kerberos
المصادر
إثبات المفهوم لـ CVE-2022-33679
- CVE-2022-33679استغلال
يوم واحد بناءً على https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
إثبات مفهوم CVE-2022-33679
- Kerberos_CVE-2022-33679استغلال
استغلال Python لـ CVE-2022-33679 يستهدف مصادقة Kerberos لتنفيذ تصعيد الامتيازات على وحدات تحكم المجال في Windows عبر إعادة استخدام مفتاح جلسة RC4.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.