CVE-2024-43491
criticalPriorität · verfolgen · 5EPSS 0.129 · 96. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
Microsoft is aware of a vulnerability in Servicing Stack that has rolled back the fixes for some vulnerabilities affecting Optional Components on Windows 10, version 1507 (initial version released July 2015). This means that an attacker could exploit these previously mitigated vulnerabilities on Windows 10, version 1507 (Windows 10 Enterprise 2015 LTSB and Windows 10 IoT Enterprise 2015 LTSB) systems that have installed the Windows security update released on March 12, 2024—KB5035858 (OS Build 10240.20526) or other updates released until August 2024. All later versions of Windows 10 are not impacted by this vulnerability. This servicing stack vulnerability is addressed by installing the September 2024 Servicing stack update (SSU KB5043936) AND the September 2024 Windows security update (KB5043083), in that order. Note: Windows 10, version 1507 reached the end of support (EOS) on May 9, 2017 for devices running the Pro, Home, Enterprise, Education, and Enterprise IoT editions. Only Windows 10 Enterprise 2015 LTSB and Windows 10 IoT Enterprise 2015 LTSB editions are still under support.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenWindows 10 for 32-bit Systemsmsrc_csaf
10.0.10240.20766:Security Update:https://support.microsoft.com/help/5043083
https://support.microsoft.com/help/5043083 - BehobenWindows 10 for x64-based Systemsmsrc_csaf
10.0.10240.20766:Security Update:https://support.microsoft.com/help/5043083
https://support.microsoft.com/help/5043083
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (28)
Betroffene Produkte und Versionsbereiche.
- Hitachi Storage Virtual Storage Platformalle Versionencert_bundDEcpe:/h:hitachi:storage:virtual_storage_platform
- Microsoft Windows Server 2008 R2 SP1alle Versionencert_bundDEcpe:/o:microsoft:windows_server:2008_r2_sp1
- Microsoft Windows Server 2022 23H2 Editionalle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:23h2_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0363Kwetsbaarheden verholpen in Microsoft WindowsNL2024-09-10csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Windows.
- WID-SEC-W-2024-2123Microsoft Windows: Mehrere SchwachstellenDeutsch2024-09-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in mehreren Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und Plattform- und Service-Spoofing durchzuführen.
- msrc_CVE-2024-43491Microsoft Windows Update Remote Code Execution Vulnerability2024-09-10csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-43491/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43491cnnvd
- https://vigilance.fr/vulnerability/Windows-vulnerabilities-of-September-2024-45120cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43491enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43491PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan