Skip to content
OpenAdvisories
Medium NCSC-2024-0286 1 CVE

Kwetsbaarheid verholpen in Microsoft System Center Defender for IoT

Published Jul 9, 2024 · Updated Jul 9, 2024 · nl

Summary

Microsoft heeft een kwetsbaarheid verholpen in Defender for IoT.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om uit de AppContainer voor IoT devices te breken en mogelijk willekeurige code uit te voeren op het systeem waar de AppContainer is geïmplementeerd.

```
Microsoft Defender for IoT:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38089 | 9.10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 1

Revision history

  1. #0

    Initiele versie