CVE-2023-24941

Adatlap

CVE

CVE-2023-24941

EUVD

EUVD-2023-28928

GHSA

GHSA-w922-j3ph-rjm7

Eszköztípus

IT

Publikálva

2023. 05. 09. 19:02

Frissítve

2025. 07. 10. 18:38

Súlyosság

Kritikus

Prioritás

Fokozott

CWE

CWE-908

CVSS-pontszámok

Érintett termékek

• Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4377
• Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4377
• Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.1726
• Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5921
• Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5921
• Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24266
• Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24266
• Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20969
• Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20969

Prioritás

Szint

Fokozott

Teendő

Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS

94,68%

Automatizálhatóság

Igen

Technikai hatás

Teljes

Javítás

Javított verzió

10.0.17763.4377, 10.0.20348.1726, 10.0.14393.5921, 6.2.9200.24266, 6.3.9600.20969

Gyártói hivatkozás

Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások

• https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-28928
• https://www.cve.org/CVERecord?id=CVE-2023-24941
• https://db.gcve.eu/vuln/cve-2023-24941
• https://github.com/advisories/GHSA-w922-j3ph-rjm7
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24941