WID-SEC-W-2024-0613

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Apps: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-03-12

Ein Angreifer kann eine Schwachstelle in Microsoft Outlook for Android, Microsoft Skype, Microsoft Authenticator und Microsoft Intune Company Portal for Android ausnutzen, um beliebigen Code auszuführen, seine Berechtigungen zu erweitern oder vertrauliche Informationen offenzulegen.

01

beschreibt (4)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-26204US——
Outlook for Android Information Disclosure Vulnerability
CVE-2024-26201US——
Microsoft Intune Linux Agent Elevation of Privilege Vulnerability
CVE-2024-21411US——
Skype for Consumer Remote Code Execution Vulnerability
CVE-2024-21390US——
Microsoft Authenticator Elevation of Privilege Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan