CVE-2022-33679
Windows Kerberos विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 13 सित॰ 2022
- अद्यतन
- 11 मार्च 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows Kerberos विशेषाधिकार वृद्धि भेद्यता
स्रोत
CVE-2022-33679 का poc
- CVE-2022-33679एक्सप्लॉइट
One day https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html पर आधारित
CVE-2022-33679 का poc
- Kerberos_CVE-2022-33679एक्सप्लॉइट
CVE-2022-33679 के लिए Python एक्सप्लॉइट जो Kerberos प्रमाणीकरण को लक्षित करता है ताकि RC4 सत्र कुंजी पुन: उपयोग के माध्यम से Windows डोमेन नियंत्रकों पर विशेषाधिकार वृद्धि की जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।