WID-SEC-W-2024-2123

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-09-10

Ein Angreifer kann mehrere Schwachstellen in mehreren Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und Plattform- und Service-Spoofing durchzuführen.

01

beschreibt (47)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-43495US——
Windows libarchive Remote Code Execution Vulnerability
CVE-2024-43491US——
Microsoft is aware of a vulnerability in Servicing Stack that has rolled back the fixes for some vulnerabilities affecting Optional Components on Windows 10, version 1507 (initial…
CVE-2024-43487US——
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2024-43475US——
Microsoft Windows Admin Center Information Disclosure Vulnerability
CVE-2024-43467US——
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
CVE-2024-43461US—OT kritischKEV
Windows MSHTML Platform Spoofing Vulnerability
CVE-2024-43458UShigh7.7—
Windows Networking Information Disclosure Vulnerability
CVE-2024-43457US——
Windows Setup and Deployment Elevation of Privilege Vulnerability
CVE-2024-43455UScritical9.8—
Windows Remote Desktop Licensing Service Spoofing Vulnerability
CVE-2024-43454US——
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
CVE-2024-38263US——
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
CVE-2024-38260US——
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
CVE-2024-38259US——
Microsoft Management Console Remote Code Execution Vulnerability
CVE-2024-38258UShigh7.5—
Windows Remote Desktop Licensing Service Information Disclosure Vulnerability
CVE-2024-38257US——
Microsoft AllJoyn API Information Disclosure Vulnerability
CVE-2024-38256US——
Windows Kernel-Mode Driver Information Disclosure Vulnerability
CVE-2024-38254USmedium6.2—
Windows Authentication Information Disclosure Vulnerability
CVE-2024-38253US——
Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
CVE-2024-38252US——
Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
CVE-2024-38250US——
Windows Graphics Component Elevation of Privilege Vulnerability
20 von 47 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan