CVE-2023-29324

Adatlap

CVE: CVE-2023-29324
EUVD: EUVD-2023-32899
GHSA: GHSA-xmv9-mx7p-4jr3
Eszköztípus: IT
Publikálva: 2023. 05. 09. 19:03
Frissítve: 2025. 07. 10. 18:38
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-73

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L/E:U/RL:O/RC:C`

Eredeti leírás

Windows MSHTML Platform Security Feature Bypass Vulnerability

Érintett termékek

Az érintett termékek megjelenítése (22 tétel)

Windows 10 Version 1809 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4377, 10.0.0 – < 10.0.17763.4377
Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4377
Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.4377
Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.1726
Windows 10 Version 20H2 Microsoft Verziók: 10.0.0 – < 10.0.19042.2965
Windows 11 version 21H2 Microsoft Verziók: 10.0.0 – < 10.0.22000.1936
Windows 10 Version 21H2 Microsoft Verziók: 10.0.19043.0 – < 10.0.19044.2965
Windows 11 version 22H2 Microsoft Verziók: 10.0.22621.0 – < 10.0.22621.1702
Windows 10 Version 22H2 Microsoft Verziók: 10.0.19045.0 – < 10.0.19045.2965
Windows 10 Version 1507 Microsoft Verziók: 10.0.10240.0 – < 10.0.10240.19926
Windows 10 Version 1607 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5921
Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5921
Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.5921
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22070
Windows Server 2008 Service Pack 2 (Server Core installation) Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22070
Windows Server 2008 Service Pack 2 Microsoft Verziók: 6.0.6003.0 – < 6.0.6003.22070
Windows Server 2008 R2 Service Pack 1 Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26519
Windows Server 2008 R2 Service Pack 1 (Server Core installation) Microsoft Verziók: 6.1.7601.0 – < 6.1.7601.26519
Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24266
Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.24266
Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20969
Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.20969

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 2,84%

Javítás

Javított verzió: 10.0.17763.4377, 10.0.20348.1726, 10.0.19042.2965, 10.0.22000.1936, 10.0.19044.2965, 10.0.22621.1702, 10.0.19045.2965, 10.0.10240.19926, 10.0.14393.5921, 6.0.6003.22070, 6.1.7601.26519, 6.2.9200.24266, 6.3.9600.20969
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között