CVE-2023-33156
highPriorität · verfolgen · 28EPSS 0.003 · 20. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Microsoft Defender Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Malware Protection Enginemsrc_csaf
1.1.23050.3:Security Update:https://www.microsoft.com/en-us/wdsi/defenderupdates
https://www.microsoft.com/en-us/wdsi/defenderupdates
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–7
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- Microsoft Malware Protection Enginealle Versionencert_bundDEcpe:/a:microsoft:malware_protection_engine:1.1.9506.0
- microsoft malware protection engine< 1.1.23050.3nvdUScpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-1719Microsoft Malware Protection Engine: Schwachstelle ermöglichen PrivilegieneskalationDeutsch2023-07-11csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen.
- msrc_CVE-2023-33156Microsoft Defender Elevation of Privilege Vulnerability2023-07-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan