Skip to content
OpenAdvisories
High NCSC-2024-0393 4 CVEs

Kwetsbaarheden verholpen in Microsoft Azure componenten

Published Oct 8, 2024 · Updated Oct 8, 2024 · nl

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen of code uit te voeren met rechten van een administrator.

```
Azure Monitor:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38097 | 7.10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Azure CLI:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43591 | 8.70 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Azure Stack:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38179 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Service Fabric:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43480 | 6.60 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 4

Revision history

  1. #0

    Initiele versie