WID-SEC-W-2024-0036

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-01-09

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.

beschreibt (40)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21325US	—	1.17% (67th)	—	2024-01-09
Microsoft Printer Metadata Troubleshooter Tool Remote Code Execution Vulnerability
CVE-2024-21320US	medium6.5	22.6% (98th)	Exploit	2024-01-09
Windows Themes Spoofing Vulnerability
CVE-2024-21316US	—	1.47% (74th)	—	2024-01-09
Windows Server Key Distribution Service Security Feature Bypass
CVE-2024-21314US	—	2.08% (81st)	—	2024-01-09
Microsoft Message Queuing Information Disclosure Vulnerability
CVE-2024-21313US	—	1.50% (74th)	—	2024-01-09
Windows TCP/IP Information Disclosure Vulnerability
CVE-2024-21311US	—	0.78% (56th)	—	2024-01-09
Windows Cryptographic Services Information Disclosure Vulnerability
CVE-2024-21310US	—	11.6% (96th)	—	2024-01-09
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2024-21309US	—	0.76% (55th)	—	2024-01-09
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2024-21307US	—	1.96% (80th)	—	2024-01-09
Remote Desktop Client Remote Code Execution Vulnerability
CVE-2024-21306US	—OT erhöht	5.83% (93rd)	Exploit	2024-01-09
Microsoft Bluetooth Driver Spoofing Vulnerability
CVE-2024-21305US	—	1.49% (74th)	Exploit	2024-01-09
Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability
CVE-2024-20700US	—	3.95% (90th)	—	2024-01-09
Windows Hyper-V Remote Code Execution Vulnerability
CVE-2024-20699US	—	0.74% (54th)	—	2024-01-09
Windows Hyper-V Denial of Service Vulnerability
CVE-2024-20698US	—	8.65% (95th)	Exploit	2024-01-09
Windows Kernel Elevation of Privilege Vulnerability
CVE-2024-20697US	—	72.2% (99th)	—	2024-01-09
Windows libarchive Remote Code Execution Vulnerability
CVE-2024-20696US	—	3.15% (88th)	Exploit	2024-01-09
Windows libarchive Remote Code Execution Vulnerability
CVE-2024-20694US	—	0.89% (59th)	—	2024-01-09
Windows CoreMessaging Information Disclosure Vulnerability
CVE-2024-20692US	medium5.7	1.18% (68th)	—	2024-01-09
Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability
CVE-2024-20691US	—	0.59% (48th)	—	2024-01-09
Windows Themes Information Disclosure Vulnerability
CVE-2024-20690US	—	1.32% (71st)	—	2024-01-09
Windows Nearby Sharing Spoofing Vulnerability

20 von 40 angezeigt

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan