CVE-2023-23420

Adatlap

CVE: CVE-2023-23420
EUVD: EUVD-2023-27520
GHSA: GHSA-v88r-4mgh-ph8r
Eszköztípus: IT
Publikálva: 2023. 03. 14. 17:55
Frissítve: 2025. 01. 01. 01:48
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Windows Kernel Elevation of Privilege Vulnerability

Érintett termékek

Az érintett termékek megjelenítése (22 tétel)

Windows 10 Version 1809 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4131, 10.0.0 – < 10.0.17763.4131
Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4131
Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4131
Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.1607
Windows 10 Version 20H2 Microsoft Verziók: 10.0.0 – < 10.0.19042.2728
Windows 11 version 21H2 Microsoft Verziók: 10.0.0 – < 10.0.22000.1696
Windows 10 Version 21H2 Microsoft Verziók: 10.0.19043.0 – < 10.0.19044.2728
Windows 11 version 22H2 Microsoft Verziók: 10.0.22621.0 – < 10.0.22621.1413
Windows 10 Version 22H2 Microsoft Verziók: 10.0.19045.0 – < 10.0.19045.2728
Windows 10 Version 1507 Microsoft Verziók: 10.0.10240.0 – < 10.0.10240.19805
Windows 10 Version 1607 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5786
Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5786
Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5786
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.21966
Windows Server 2008 Service Pack 2 (Server Core installation) Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.21966
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.21966
Windows Server 2008 R2 Service Pack 1 Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26415
Windows Server 2008 R2 Service Pack 1 (Server Core installation) Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26415
Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24168
Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24168
Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20865
Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20865

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,75%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 10.0.17763.4131, 10.0.20348.1607, 10.0.19042.2728, 10.0.22000.1696, 10.0.19044.2728, 10.0.22621.1413, 10.0.19045.2728, 10.0.10240.19805, 10.0.14393.5786, 6.0.6003.21966, 6.1.7601.26415, 6.2.9200.24168, 6.3.9600.20865
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között