CVE-2024-35255
mediumPriorität · verfolgen · 0EPSS 0.008 · 57. PerzentilDEEUFRNLRUUSEPSS · bewertet 2026-10-27
Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenAzure Identity Library for .NETmsrc_csaf
1.11.4:Security Update:https://github.com/Azure/azure-sdk-for-net/blob/main/sdk/identity/Azure.Identity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-net/blob/main/sdk/identity/Azure.Identity/CHANGELOG.md - BehobenAzure Identity Library for C++msrc_csaf
1.8.0:Security Update:https://github.com/Azure/azure-sdk-for-cpp/blob/main/sdk/identity/azure-identity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-cpp/blob/main/sdk/identity/azure-identity/CHANGELOG.md - BehobenAzure Identity Library for Gomsrc_csaf
1.6.0:Security Update:https://github.com/Azure/azure-sdk-for-go/blob/main/sdk/azidentity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-go/blob/main/sdk/azidentity/CHANGELOG.md - BehobenAzure Identity Library for Javamsrc_csaf
1.12.2:Security Update:https://github.com/Azure/azure-sdk-for-java/blob/main/sdk/identity/azure-identity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-java/blob/main/sdk/identity/azure-identity/CHANGELOG.md - BehobenAzure Identity Library for JavaScriptmsrc_csaf
4.2.1:Security Update:https://github.com/Azure/azure-sdk-for-js/blob/main/sdk/identity/identity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-js/blob/main/sdk/identity/identity/CHANGELOG.md - BehobenAzure Identity Library for Pythonmsrc_csaf
1.16.1:Security Update:https://github.com/Azure/azure-sdk-for-python/blob/main/sdk/identity/azure-identity/CHANGELOG.md
https://github.com/Azure/azure-sdk-for-python/blob/main/sdk/identity/azure-identity/CHANGELOG.md - BehobenMicrosoft Authentication Library (MSAL) for .NETmsrc_csaf
4.61.3:Security Update:https://github.com/AzureAD/microsoft-authentication-library-for-dotnet/blob/main/CHANGELOG.md
https://github.com/AzureAD/microsoft-authentication-library-for-dotnet/blob/main/CHANGELOG.md - BehobenMicrosoft Authentication Library (MSAL) for Javamsrc_csaf
1.15.1:Security Update:https://github.com/AzureAD/microsoft-authentication-library-for-java
https://github.com/AzureAD/microsoft-authentication-library-for-java - BehobenMicrosoft Authentication Library (MSAL) for Node.jsmsrc_csaf
2.9.2:Security Update:https://github.com/AzureAD/microsoft-authentication-library-for-js#readme
https://github.com/AzureAD/microsoft-authentication-library-for-js#readme
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (69)
Betroffene Produkte und Versionsbereiche.
Advisories (10)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0249Kwetsbaarheden verholpen in Microsoft AzureNL2024-06-11csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Azure producten.
- WID-SEC-W-2024-1339Microsoft Azure: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2024-06-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.
- WID-SEC-W-2024-1688IBM App Connect Enterprise: Mehrere SchwachstelleDeutsch2024-07-22csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
- WID-SEC-W-2024-3344HCL BigFix WebUI: Mehrere Open Source SchwachstellenDeutsch2024-11-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix WebU ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
- WID-SEC-W-2026-2929Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2026-08-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-, serverseitige Request-Forgery- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen oder zu manipulieren, Denial-of-Service-Zustände auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
- msrc_CVE-2024-35255Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability2024-06-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
- GHSA-m5vv-6r4h-3vj9Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability2024-06-11ghsa · osvUS
Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability.
- CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
- GO-2024-2918Azure Identity Libraries Elevation of Privilege Vulnerability in github.com/Azure/azure-sdk-for-go/sdk/azidentity2024-07-01vendor · osvUS
Azure Identity Libraries Elevation of Privilege Vulnerability in github.com/Azure/azure-sdk-for-go/sdk/azidentity
- PYSEC-2026-1209Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability2026-07-07vendor · osvUS
Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability.
auch bekannt als (8)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-35255cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-35255/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35255cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2024-35255cnnvd
- https://vigilance.fr/vulnerability/Azure-SDK-for-Python-privilege-escalation-via-azure-identity-45192cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35255enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35255PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan