CVE-2022-37971
highPriorität · verfolgen · 0EPSS 0.007 · 52. PerzentilDEEURUUSEPSS · bewertet 2026-10-21
Microsoft Windows Defender Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenRUGGEDCOM CROSSBOWsiemens_psirt
Update to V5.4 or later version
https://support.industry.siemens.com/cs/ww/en/view/109822716/ - BehobenMicrosoft Malware Protection Enginemsrc_csaf
1.1.19700.2:Security Update:https://www.microsoft.com/en-us/wdsi/defenderupdates
https://www.microsoft.com/en-us/wdsi/defenderupdates - BehobenRUGGEDCOM CROSSBOWcisa_csaf_ot
Update to V5.4 or later version
https://support.industry.siemens.com/cs/ww/en/view/109822716/
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.1
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- microsoft malware protection engine< 1.1.19700.2nvdUScpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- SSA-472630SSA-472630: Security Vulnerabilities Fixed in RUGGEDCOM CROSSBOW V5.42023-08-08csaf · siemens_psirtDE
The RUGGEDCOM CROSSBOW server application before V5.4 contains multiple vulnerabilities that could allow an attacker to execute arbitrary database queries via SQL injection attacks, to create a denial of service condition, or to write arbitrary files to the application's file system. Siemens has released an update for RUGGEDCOM CROSSBOW and recommends to update to the latest version.
- msrc_CVE-2022-37971Microsoft Windows Defender Elevation of Privilege Vulnerability2022-10-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
- ICSA-23-222-05Siemens RUGGEDCOM CROSSBOW2023-08-08icsa · cisa_csaf_otUS
The RUGGEDCOM CROSSBOW server application before V5.4 contains multiple vulnerabilities that could allow an attacker to execute arbitrary database queries via SQL injection attacks, to create a denial of service condition, or to write arbitrary files to the application's file system. Siemens has released an update for RUGGEDCOM CROSSBOW and recommends to update to the latest version.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-37971/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37971cnnvd
- https://www.withsecure.com/en/support/security-advisories/cve-2022-37971cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37971PatchVendor Advisorynvd
- https://www.withsecure.com/en/support/security-advisories/cve-2022-37971nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan