CVE-2022-33679

ÉlevéPublié

Vulnérabilité d'élévation de privilèges dans Windows Kerberos

Publié: 13 sept. 2022
Mise à jour: 11 mars 2025
Attribution de CNA: microsoft
Preuve observée: 8 août 2026

CVSS primaire

8,1/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

11,1 %

Modéré · 30 prochains jours

Percentile: 95,9 %
Date du modèle: 15 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité d'élévation de privilèges dans Windows Kerberos

Sources

CVE-2022-33679PoC
PoC de CVE-2022-33679
CVE-2022-33679Exploit
Un jour basé sur https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
CVE-2022-33679PoC
PoC de CVE-2022-33679
Kerberos_CVE-2022-33679Exploit
Exploit Python pour CVE-2022-33679 ciblant l'authentification Kerberos afin d'effectuer une élévation de privilèges sur les contrôleurs de domaine Windows via la réutilisation de la clé de session RC4.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.