FICHE CVE

CVE-2025-27479

Publiée le 2025-04-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant l'authentification Kerberos sont sensibles à une attaque par déni de service en raison d'une limitation du pool de ressources. Un attaquant non authentifié peut faire planter ou figer le service d'authentification à distance via le réseau, sans nécessiter d'interaction de la part de l'utilisateur. Comme l'attaque est de faible complexité et ne requiert aucun privilège particulier, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2025-04-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient resource pool in Windows Kerberos allows an unauthorized attacker to deny service over a network.