WID-SEC-W-2022-0654

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Azure Site Recovery und Azure Storage: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2022-07-12

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure Site Recovery und Azure Storage ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder beliebigen Programmcode auszuführen.

01

beschreibt (33)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-33678USmedium6.5—
Azure Site Recovery Remote Code Execution Vulnerability
CVE-2022-33677USmedium6.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33676USmedium6.5—
Azure Site Recovery Remote Code Execution Vulnerability
CVE-2022-33675USmedium4.6—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33674USmedium5.8—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33673USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33672USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33671USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33669USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33668USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33667USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33666USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33665USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33664USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33663USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33662USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33661USmedium5.5—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33660USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33659USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
CVE-2022-33658USmedium4.0—
Azure Site Recovery Elevation of Privilege Vulnerability
20 von 33 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan