WID-SEC-W-2024-3121

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-10-08

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen und um beliebigen Code auszuführen.

01

beschreibt (94)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-43615US——
Microsoft OpenSSH for Windows Remote Code Execution Vulnerability
CVE-2024-43611US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43608US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43607US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43599US——
Remote Desktop Client Remote Code Execution Vulnerability
CVE-2024-43593US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43592US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43589US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-43585US——
Code Integrity Guard Security Feature Bypass Vulnerability
CVE-2024-43584UShigh8.4—
Windows Scripting Engine Security Feature Bypass Vulnerability
CVE-2024-43583US—Exploit
Winlogon Elevation of Privilege Vulnerability
CVE-2024-43582US——
Remote Desktop Protocol Server Remote Code Execution Vulnerability
CVE-2024-43581US——
Microsoft OpenSSH for Windows Remote Code Execution Vulnerability
CVE-2024-43575US——
Windows Hyper-V Denial of Service Vulnerability
CVE-2024-43574US——
Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability
CVE-2024-43573UShigh8.1OT kritischKEV
Windows MSHTML Platform Spoofing Vulnerability
CVE-2024-43572US—OT kritischKEV
Microsoft Management Console Remote Code Execution Vulnerability
CVE-2024-43571UShigh7.3—
Sudo for Windows Spoofing Vulnerability
CVE-2024-43570UShigh7.0—
Windows Kernel Elevation of Privilege Vulnerability
CVE-2024-43567US——
Windows Hyper-V Denial of Service Vulnerability
20 von 94 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan