CVE-2023-21554

Adatlap

CVE: CVE-2023-21554
EUVD: EUVD-2023-25721
GHSA: GHSA-xvhr-xr27-hpmq
Eszköztípus: IT
Publikálva: 2023. 04. 11. 21:13
Frissítve: 2025. 01. 23. 02:04
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-20

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability

Érintett termékek

Az érintett termékek megjelenítése (22 tétel)

Windows 10 Version 1809 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4252, 10.0.0 – < 10.0.17763.4252
Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4252
Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4252
Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.1668
Windows 10 Version 20H2 Microsoft Verziók: 10.0.0 – < 10.0.19042.2846
Windows 11 version 21H2 Microsoft Verziók: 10.0.0 – < 10.0.22000.1817
Windows 10 Version 21H2 Microsoft Verziók: 10.0.19043.0 – < 10.0.19044.2846
Windows 11 version 22H2 Microsoft Verziók: 10.0.22621.0 – < 10.0.22621.1555
Windows 10 Version 22H2 Microsoft Verziók: 10.0.19045.0 – < 10.0.19045.2846
Windows 10 Version 1507 Microsoft Verziók: 10.0.10240.0 – < 10.0.10240.19869
Windows 10 Version 1607 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5850
Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5850
Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5850
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22015
Windows Server 2008 Service Pack 2 (Server Core installation) Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22015
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22015
Windows Server 2008 R2 Service Pack 1 Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26466
Windows Server 2008 R2 Service Pack 1 (Server Core installation) Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26466
Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24216
Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24216
Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20919
Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20919

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 95,41%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 10.0.17763.4252, 10.0.20348.1668, 10.0.19042.2846, 10.0.22000.1817, 10.0.19044.2846, 10.0.22621.1555, 10.0.19045.2846, 10.0.10240.19869, 10.0.14393.5850, 6.0.6003.22015, 6.1.7601.26466, 6.2.9200.24216, 6.3.9600.20919
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között