WID-SEC-W-2024-3649

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-12-10

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

beschreibt (9)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-49142US	—	1.10% (65th)	—	2024-12-12
Microsoft Access Remote Code Execution Vulnerability
CVE-2024-49070US	—	2.27% (83rd)	—	2024-12-12
Microsoft SharePoint Remote Code Execution Vulnerability
CVE-2024-49069US	—	1.17% (67th)	—	2024-12-12
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-49068US	—	1.62% (76th)	—	2024-12-12
Microsoft SharePoint Elevation of Privilege Vulnerability
CVE-2024-49065US	—	1.10% (66th)	—	2024-12-12
Microsoft Office Remote Code Execution Vulnerability
CVE-2024-49064US	—	2.54% (85th)	—	2024-12-12
Microsoft SharePoint Information Disclosure Vulnerability
CVE-2024-49062US	—	3.22% (88th)	—	2024-12-12
Microsoft SharePoint Information Disclosure Vulnerability
CVE-2024-49059US	—	0.43% (37th)	—	2024-12-12
Microsoft Office Elevation of Privilege Vulnerability
CVE-2024-43600US	—	1.23% (69th)	—	2024-12-12
Microsoft Office Elevation of Privilege Vulnerability

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan