WID-SEC-W-2024-3657

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-12-10

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Situation zu erzeugen.

01

beschreibt (59)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-49138US—OT kritischKEV
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVE-2024-49132US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49129US——
Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability
CVE-2024-49128US——
Sensitive data storage in improperly locked memory in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network.
CVE-2024-49127US——
Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
CVE-2024-49126US——
Windows Local Security Authority Subsystem Service (LSASS) Remote Code Execution Vulnerability
CVE-2024-49125US——
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
CVE-2024-49124US——
Lightweight Directory Access Protocol (LDAP) Client Remote Code Execution Vulnerability
CVE-2024-49123US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49122US——
Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
CVE-2024-49121US——
Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability
CVE-2024-49120US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49119US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49118US——
Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
CVE-2024-49117US—Exploit
Windows Hyper-V Remote Code Execution Vulnerability
CVE-2024-49116US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49115US——
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVE-2024-49114US——
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2024-49113US—Exploit
Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability
CVE-2024-49112US—Exploit
Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
20 von 59 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan