Уязвимость реализации протокола Secure Socket Tunneling Protocol (SSTP) операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации протокола Secure Socket Tunneling Protocol (SSTP) операционных систем Microsoft Windows связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданного запроса на подключение к серверу RAS

CVE: CVE-2023-21535
CVSS v2.0: 7.6