Angol zászló
Sérülékenységek

CVE-2023-36874

Microsoft Windows 10 Version 1809, Microsoft Windows Server 2019 +19 további

Adatlap

CVE
CVE-2023-36874
EUVD
EUVD-2023-40794
GHSA
GHSA-j95h-qvx8-jp23
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt
CWE
CWE-59

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,8 Magas CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Eredeti leírás

Windows Error Reporting Service Elevation of Privilege Vulnerability

Érintett termékek

Az érintett termékek megjelenítése (21 tétel)
  • Windows 10 Version 1809 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4645, 10.0.0 – < 10.0.17763.4645
  • Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4645
  • Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4645
  • Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.1850
  • Windows 11 version 21H2 Microsoft Verziók: 10.0.0 – < 10.0.22000.2176
  • Windows 10 Version 21H2 Microsoft Verziók: 10.0.19043.0 – < 10.0.19044.3208
  • Windows 11 version 22H2 Microsoft Verziók: 10.0.22621.0 – < 10.0.22621.1992
  • Windows 10 Version 22H2 Microsoft Verziók: 10.0.19045.0 – < 10.0.19045.3208
  • Windows 10 Version 1507 Microsoft Verziók: 10.0.10240.0 – < 10.0.10240.20048
  • Windows 10 Version 1607 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.6085
  • Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.6085
  • Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.6085
  • Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22175
  • Windows Server 2008 Service Pack 2 (Server Core installation) Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22175
  • Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22175
  • Windows Server 2008 R2 Service Pack 1 Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26623
  • Windows Server 2008 R2 Service Pack 1 (Server Core installation) Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26623
  • Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24374
  • Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24374
  • Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.21063
  • Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.21063

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
44,44%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
10.0.17763.4645, 10.0.20348.1850, 10.0.22000.2176, 10.0.19044.3208, 10.0.22621.1992, 10.0.19045.3208, 10.0.10240.20048, 10.0.14393.6085, 6.0.6003.22175, 6.1.7601.26623, 6.2.9200.24374, 6.3.9600.21063
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások