Summary
Microsoft heeft een kwetsbaarheid verholpen in Defender for IoT.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om uit de AppContainer voor IoT devices te breken en mogelijk willekeurige code uit te voeren op het systeem waar de AppContainer is geïmplementeerd.
```
Microsoft Defender for IoT:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38089 | 9.10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
Vulnerabilities 1
-
Critical 9.1
Microsoft Defender for IoT Elevation of Privilege Vulnerability
Microsoft Defender for IoT Elevation of Privilege Vulnerability
Revision history
-
#0
Initiele versie