WID-SEC-W-2024-1835

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-08-13

Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows, Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019 und Microsoft Windows Server 2022 ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

01

beschreibt (65)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-38163US——
Windows Update Stack Elevation of Privilege Vulnerability
CVE-2024-38223US——
Windows Initial Machine Configuration Elevation of Privilege Vulnerability
CVE-2024-38215US——
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2024-38214US——
Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability
CVE-2024-38213US—OT kritischKEV
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2024-38199US——
Windows Line Printer Daemon (LPD) Service Remote Code Execution Vulnerability
CVE-2024-38198US—OT erhöht—
Windows Print Spooler Elevation of Privilege Vulnerability
CVE-2024-38196US——
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVE-2024-38193US—OT kritischKEV
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
CVE-2024-38191US——
Kernel Streaming Service Driver Elevation of Privilege Vulnerability
CVE-2024-38187US——
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-38186US——
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-38185US——
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-38184US——
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-38180US——
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2024-38178US—OT kritischKEV
Scripting Engine Memory Corruption Vulnerability
CVE-2024-38165US——
Windows Compressed Folder Tampering Vulnerability
CVE-2024-38161US——
Windows Mobile Broadband Driver Remote Code Execution Vulnerability
CVE-2024-38160US——
Windows Network Virtualization Remote Code Execution Vulnerability
CVE-2024-38159US——
Windows Network Virtualization Remote Code Execution Vulnerability
20 von 65 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan