WID-SEC-W-2023-2606

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-10-10

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Privilegien zu erweitern.

beschreibt (81)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-41774US	—	1.31% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41773US	—	1.31% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41772US	—	13.3% (96th)	Exploit	2023-10-10
Win32k Elevation of Privilege Vulnerability
CVE-2023-41771US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41770US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41769US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41768US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41767US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-41766US	—	1.15% (66th)	—	2023-10-10
Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability
CVE-2023-41765US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-38171US	—	71.0% (99th)	—	2023-10-10
Microsoft QUIC Denial of Service Vulnerability
CVE-2023-38166US	—	1.30% (70th)	—	2023-10-10
Layer 2 Tunneling Protocol Remote Code Execution Vulnerability
CVE-2023-38159US	—	4.39% (91st)	—	2023-10-10
Windows Graphics Component Elevation of Privilege Vulnerability
CVE-2023-36902US	—	0.50% (42nd)	—	2023-10-10
Windows Runtime Remote Code Execution Vulnerability
CVE-2023-36790US	—	0.51% (43rd)	—	2023-10-10
Windows RDP Encoder Mirror Driver Elevation of Privilege Vulnerability
CVE-2023-36776US	—	2.22% (83rd)	—	2023-10-10
Win32k Elevation of Privilege Vulnerability
CVE-2023-36743US	—	3.63% (89th)	—	2023-10-10
Win32k Elevation of Privilege Vulnerability
CVE-2023-36732US	—	0.63% (50th)	—	2023-10-10
Win32k Elevation of Privilege Vulnerability
CVE-2023-36731US	—	6.62% (94th)	—	2023-10-10
Win32k Elevation of Privilege Vulnerability
CVE-2023-36729US	—	0.58% (47th)	—	2023-10-10
Named Pipe File System Elevation of Privilege Vulnerability

20 von 81 angezeigt

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PoC CVE-2023-36723external
Microsoft Leitfaden für Sicherheitsupdates vom 2023-10-10external
Xerox Security Bulletin XRX23-021external
WID-SEC-W-2023-2606 - CSAF Versionself
WID-SEC-2023-2606 - Portal Versionself
Hitachi Vulnerability Information HITACHI-SEC-2023-310 vom 2023-11-08external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan