Microsoft heeft kwetsbaarheden verholpen in Windows.
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot onderstaande categorieën schade. De ernstigste kwetsbaarheid heeft kenmerk CVE-2024-38124 toegewezen gekregen en bevindt zich in de NETLOGON functionaliteit. Succesvol misbruik is echter niet eenvoudig en vereist voorafgaande kennis van de infrastructuur en precieze timing, waarbij een randvoorwaarde van succes is dat er een nieuwe Domain Controller wordt ingericht.
“`
Microsoft Simple Certificate Enrollment Protocol:
CVE-IDCVSSImpact
CVE-2024-435417.50Denial-of-Service
CVE-2024-435447.50Denial-of-Service
Windows cURL Implementation:
CVE-IDCVSSImpact
CVE-2024-61978.80Uitvoeren van willekeurige code,
Windows Secure Channel:
CVE-IDCVSSImpact
CVE-2024-435507.40Voordoen als andere gebruiker
Windows Remote Desktop:
CVE-IDCVSSImpact
CVE-2024-435828.10Uitvoeren van willekeurige code
Microsoft ActiveX:
CVE-IDCVSSImpact
CVE-2024-435178.80Uitvoeren van willekeurige code
Windows Telephony Server:
CVE-IDCVSSImpact
CVE-2024-435188.80Uitvoeren van willekeurige code
Windows Remote Desktop Services:
CVE-IDCVSSImpact
CVE-2024-434564.80Manipuleren van gegevens
Windows MSHTML Platform:
CVE-IDCVSSImpact
CVE-2024-435736.50Voordoen als andere gebruiker
Windows Mobile Broadband:
CVE-IDCVSSImpact
CVE-2024-435256.80Uitvoeren van willekeurige code
CVE-2024-435266.80Uitvoeren van willekeurige code
CVE-2024-435376.50Denial-of-Service
CVE-2024-435386.50Denial-of-Service
CVE-2024-435406.50Denial-of-Service
CVE-2024-435426.50Denial-of-Service
CVE-2024-435436.80Uitvoeren van willekeurige code
CVE-2024-435236.80Uitvoeren van willekeurige code
CVE-2024-435246.80Uitvoeren van willekeurige code
CVE-2024-435366.80Uitvoeren van willekeurige code
CVE-2024-435556.50Denial-of-Service
CVE-2024-435576.50Denial-of-Service
CVE-2024-435586.50Denial-of-Service
CVE-2024-435596.50Denial-of-Service
CVE-2024-435616.50Denial-of-Service
Windows Standards-Based Storage Management Service:
CVE-IDCVSSImpact
CVE-2024-435126.50Denial-of-Service
Microsoft WDAC OLE DB provider for SQL:
CVE-IDCVSSImpact
CVE-2024-435198.80Uitvoeren van willekeurige code
Remote Desktop Client:
CVE-IDCVSSImpact
CVE-2024-435338.80Uitvoeren van willekeurige code
CVE-2024-435998.80Uitvoeren van willekeurige code
Windows Kernel-Mode Drivers:
CVE-IDCVSSImpact
CVE-2024-435357.00Verkrijgen van verhoogde rechten
CVE-2024-435545.50Toegang tot gevoelige gegevens
Code Integrity Guard:
CVE-IDCVSSImpact
CVE-2024-435855.50Omzeilen van beveiligingsmaatregel
Windows Print Spooler Components:
CVE-IDCVSSImpact
CVE-2024-435297.30Verkrijgen van verhoogde rechten
Windows Resilient File System (ReFS):
CVE-IDCVSSImpact
CVE-2024-435005.50Toegang tot gevoelige gegevens
Microsoft Management Console:
CVE-IDCVSSImpact
CVE-2024-435727.80Uitvoeren van willekeurige code
RPC Endpoint Mapper Service:
CVE-IDCVSSImpact
CVE-2024-435328.80Verkrijgen van verhoogde rechten
Microsoft Graphics Component:
CVE-IDCVSSImpact
CVE-2024-435085.50Toegang tot gevoelige gegevens
CVE-2024-435346.50Toegang tot gevoelige gegevens
CVE-2024-435097.80Verkrijgen van verhoogde rechten
CVE-2024-435567.80Verkrijgen van verhoogde rechten
Windows Local Security Authority (LSA):
CVE-IDCVSSImpact
CVE-2024-435227.00Verkrijgen van verhoogde rechten
Sudo for Windows:
CVE-IDCVSSImpact
CVE-2024-435715.60Voordoen als andere gebruiker
Windows Scripting:
CVE-IDCVSSImpact
CVE-2024-435847.70Omzeilen van beveiligingsmaatregel
Winlogon:
CVE-IDCVSSImpact
CVE-2024-435837.80Verkrijgen van verhoogde rechten
Windows Kerberos:
CVE-IDCVSSImpact
CVE-2024-381297.50Verkrijgen van verhoogde rechten
CVE-2024-435476.50Toegang tot gevoelige gegevens
Windows Cryptographic Services:
CVE-IDCVSSImpact
CVE-2024-435465.60Toegang tot gevoelige gegevens
Windows Routing and Remote Access Service (RRAS):
CVE-IDCVSSImpact
CVE-2024-382617.80Uitvoeren van willekeurige code
CVE-2024-436088.80Uitvoeren van willekeurige code
CVE-2024-436078.80Uitvoeren van willekeurige code
CVE-2024-382658.80Uitvoeren van willekeurige code
CVE-2024-434538.80Uitvoeren van willekeurige code
CVE-2024-382128.80Uitvoeren van willekeurige code
CVE-2024-435498.80Uitvoeren van willekeurige code
CVE-2024-435648.80Uitvoeren van willekeurige code
CVE-2024-435898.80Uitvoeren van willekeurige code
CVE-2024-435928.80Uitvoeren van willekeurige code
CVE-2024-435938.80Uitvoeren van willekeurige code
CVE-2024-436118.80Uitvoeren van willekeurige code
Windows EFI Partition:
CVE-IDCVSSImpact
CVE-2024-379766.70Omzeilen van beveiligingsmaatregel
CVE-2024-379826.70Omzeilen van beveiligingsmaatregel
CVE-2024-379836.70Omzeilen van beveiligingsmaatregel
Role: Windows Hyper-V:
CVE-IDCVSSImpact
CVE-2024-206597.10Omzeilen van beveiligingsmaatregel
CVE-2024-435217.50Denial-of-Service
CVE-2024-435677.50Denial-of-Service
CVE-2024-435757.50Denial-of-Service
Windows Hyper-V:
CVE-IDCVSSImpact
CVE-2024-300928.00Uitvoeren van willekeurige code
Windows NT OS Kernel:
CVE-IDCVSSImpact
CVE-2024-435537.40Verkrijgen van verhoogde rechten
Windows Network Address Translation (NAT):
CVE-IDCVSSImpact
CVE-2024-435627.50Denial-of-Service
CVE-2024-435657.50Denial-of-Service
Windows Remote Desktop Licensing Service:
CVE-IDCVSSImpact
CVE-2024-382627.50Uitvoeren van willekeurige code
OpenSSH for Windows:
CVE-IDCVSSImpact
CVE-2024-435817.10Uitvoeren van willekeurige code
CVE-2024-436157.10Uitvoeren van willekeurige code
CVE-2024-380297.50Uitvoeren van willekeurige code
Windows NTFS:
CVE-IDCVSSImpact
CVE-2024-435147.80Verkrijgen van verhoogde rechten
Windows Netlogon:
CVE-IDCVSSImpact
CVE-2024-381249.00Verkrijgen van verhoogde rechten
Windows Storage Port Driver:
CVE-IDCVSSImpact
CVE-2024-435607.80Verkrijgen van verhoogde rechten
Windows Common Log File System Driver:
CVE-IDCVSSImpact
CVE-2024-435017.80Verkrijgen van verhoogde rechten
Windows Secure Kernel Mode:
CVE-IDCVSSImpact
CVE-2024-435167.80Verkrijgen van verhoogde rechten
CVE-2024-435287.80Verkrijgen van verhoogde rechten
Microsoft Windows Speech:
CVE-IDCVSSImpact
CVE-2024-435748.30Uitvoeren van willekeurige code
Windows Ancillary Function Driver for WinSock:
CVE-IDCVSSImpact
CVE-2024-435637.80Verkrijgen van verhoogde rechten
Windows BitLocker:
CVE-IDCVSSImpact
CVE-2024-435136.40Omzeilen van beveiligingsmaatregel
Windows Online Certificate Status Protocol (OCSP):
CVE-IDCVSSImpact
CVE-2024-435457.50Denial-of-Service
Internet Small Computer Systems Interface (iSCSI):
CVE-IDCVSSImpact
CVE-2024-435157.50Denial-of-Service
Windows Kernel:
CVE-IDCVSSImpact
CVE-2024-435027.10Verkrijgen van verhoogde rechten
CVE-2024-435277.80Verkrijgen van verhoogde rechten
CVE-2024-379796.70Verkrijgen van verhoogde rechten
CVE-2024-435117.00Verkrijgen van verhoogde rechten
CVE-2024-435205.00Denial-of-Service
CVE-2024-435706.40Verkrijgen van verhoogde rechten
Azure Stack:
CVE-IDCVSSImpact
CVE-2024-381798.80Verkrijgen van verhoogde rechten
Windows Storage:
CVE-IDCVSSImpact
CVE-2024-435517.80Verkrijgen van verhoogde rechten
Windows Shell:
CVE-IDCVSSImpact
CVE-2024-435527.30Uitvoeren van willekeurige code
BranchCache:
CVE-IDCVSSImpact
CVE-2024-435067.50Denial-of-Service
CVE-2024-381497.50Denial-of-Service
“`