WID-SEC-W-2024-3445

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-11-12

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Spoofing-Angriff durchzuführen.

01

beschreibt (37)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-49046US——
Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
CVE-2024-49039US—OT kritischKEV
Windows Task Scheduler Elevation of Privilege Vulnerability
CVE-2024-49019US—Exploit
Active Directory Certificate Services Elevation of Privilege Vulnerability
CVE-2024-43646UShigh7.8—
Windows Secure Kernel Mode Elevation of Privilege Vulnerability
CVE-2024-43645UShigh7.8—
Windows Defender Application Control (WDAC) Security Feature Bypass Vulnerability
CVE-2024-43644US——
Windows Client-Side Caching Elevation of Privilege Vulnerability
CVE-2024-43643US——
Windows USB Video Class System Driver Elevation of Privilege Vulnerability
CVE-2024-43642US——
Windows SMB Denial of Service Vulnerability
CVE-2024-43641US——
Windows Registry Elevation of Privilege Vulnerability
CVE-2024-43640US——
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-43639US——
Windows KDC Proxy Remote Code Execution Vulnerability
CVE-2024-43638US——
Windows USB Video Class System Driver Elevation of Privilege Vulnerability
CVE-2024-43637US——
Windows USB Video Class System Driver Elevation of Privilege Vulnerability
CVE-2024-43636US——
Win32k Elevation of Privilege Vulnerability
CVE-2024-43635US——
Windows Telephony Service Remote Code Execution Vulnerability
CVE-2024-43634US——
Windows USB Video Class System Driver Elevation of Privilege Vulnerability
CVE-2024-43633US——
Windows Hyper-V Denial of Service Vulnerability
CVE-2024-43631UShigh7.8—
Windows Secure Kernel Mode Elevation of Privilege Vulnerability
CVE-2024-43630US—Exploit
Windows Kernel Elevation of Privilege Vulnerability
CVE-2024-43629US——
Windows DWM Core Library Elevation of Privilege Vulnerability
20 von 37 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan