Kwetsbaarheden verholpen in Microsoft System Center

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, of om willekeurige code uit te voeren met rechten van een administrator.

Om succesvol code-uitvoer te bereiken moet de kwaadwillende LAN-toegang hebben tot het systeem waarop Configuration Manager is geïmplementeerd en draait. De kwaadwillende moet dan speciaal geprepareerd netwerkverkeer naar dit systeem versturen.

```
Microsoft Configuration Manager:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43468 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Defender for Endpoint:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43614 | 5.50 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance