DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Windows: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Advisory ansehen veröffentlicht 2024-08-07
Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-38202US | — | — | ||
Summary
Microsoft was notified that an elevation of privilege vulnerability exists in Windows Update, potentially enabling an attacker with basic user privileges to reintroduce pre… | ||||
| CVE-2024-21302US | — | — | ||
Summary:
As of July 8, 2025 Microsoft has completed mitigations to address this vulnerability. See KB5042562: Guidance for blocking rollback of virtualization-based security relate… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- PoC Windows DownDateexternal
- Microsoft Security Update Guide vom 2024-08-13external
- Microsoft Security Update Guide vom 2024-08-07external
- Microsoft Security Update Guide vom 2024-08-07external
- WID-SEC-W-2024-1798 - CSAF Versionself
- WID-SEC-2024-1798 - Portal Versionself
- Safebreach Blog: Windows Downgrade Attacksexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan