Microsoft · Windows
CVE-2013-5065
Microsoft Windows Kernel Privilege Escalation Vulnerability
Τι είναι
NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in November 2013.
CISA: Microsoft Windows NDProxy.sys in the kernel contains an improper input validation vulnerability which can allow a local attacker to escalate privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Μαρτίου 2022
- Δημοσιεύθηκε
- 27 Νοεμβρίου 2013
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 35% στο κορυφαίο 1,6% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-20
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (4)
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 20 Μαΐ 2026 | Buffer Overflow | Windows | Κρίσιμη 9,8 | 99% |
| 28 Απρ 2026 | Protection Mechanism Failure | Windows | Μέτρια 4,3 | 71% |
| 13 Απρ 2026 | Out-of-Bounds Read | Windows | Υψηλή 7,8 | 12% |
| 13 Απρ 2026 | Link Following | Windows | Υψηλή 7,8 | 4,6% |
| 17 Φεβ 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Υψηλή 8,8 | 77% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.