Microsoft adressiert Zero-Day-Schwachstellen

Home / Security / Microsoft adressiert Zero-Day-Schwachstellen

Microsoft adressiert Zero-Day-Schwachstellen

October 11, 2024 cyberelias 0 Comments 1 tag

Von diesen sind CVE-2024-6197 und CVE-2024-43583 wahrscheinlich die beiden, die man im Auge behalten sollte. Die erste ist ein RCE in dem nicht von Microsoft stammenden, aber weit verbreiteten Befehlszeilentool Curl. Bei der zweiten Schwachstelle handelt es sich um einen Fehler bei der Ausweitung von Berechtigungen, mit der ein Angreifer Systemrechte erlangen könnte.

CVE-2024-6197 ist in gewisser Weise eine Kuriosität. Durch sie könnte ein Angreifer einen VM-Hypervisor attackieren. “Auf einer bestimmten Hardware könnte es möglich sein, die UEFI [Firmware] zu umgehen, was zu einer Kompromittierung des Hypervisors und des sicheren Kernels führen könnte”, kommentiert Microsoft.

Weitere kritische Schwachstellen

Auf der Skala der CVSS-Bewertung stechen mehrere andere Schwachstellen hervor, vor allem CVE-2024-43468, eine RCE-Schwachstelle in Microsoft Configuration Manager. Sie hat einen “kritischen” CVSS-Wert von 9,8. Hinzu kommt CVE-2024-43488, ein Problem in der Arduino-Erweiterung für Visual Studio, das Microsoft bereits entschärft hat.

Tags: Security

Explore More

The critical importance of choosing the right data center firewall

Data centers are the backbone of modern IT architecture. However, as organizations increasingly rely on cloud computing, remote workers, and hybrid environments, traditional security solutions struggle to keep up. At

Den Recherchen von BC zufolge ist nicht ausgeschlossen, dass die Cyberkriminellen die Daten über einen Backup-Server abgegriffen haben – das lege der Zeitstempel der Dateien vom 25. Dezember 2022 nahe. Wann und

Many organizations consider digital acceleration a key initiative because those in the C-Suite and IT leadership understand that to be competitive they must have a high-performance network. However, it can