High WID-SEC-2023-1992 7 CVEs

Microsoft Azure: Mehrere Schwachstellen

Published Aug 8, 2023 · Updated Aug 8, 2023 · de-DE

Vendor: Microsoft Product: Azure Arc-Enabled Servers Product: Azure DevOps Server Product: Azure DevOps Server 2019.0.1 Product: Azure DevOps Server 2019.1.2 Product: Azure DevOps Server 2020.1.2 Product: Azure DevOps Server 2022.0.1 Product: Azure HDInsights Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Azure HDInsights ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
Azure HDInsights ist ein verwalteter Analysedienst in der Cloud für Unternehmen.

Vulnerabilities 7

High 7.0

CVE-2023-38176

Azure Arc-Enabled Servers Elevation of Privilege Vulnerability

Azure Arc-Enabled Servers Elevation of Privilege Vulnerability

Microsoft Azure Arc-Enabled Servers

Aug 8, 2023
Medium 6.3

CVE-2023-36869

Azure DevOps Server Spoofing Vulnerability

Azure DevOps Server Spoofing Vulnerability

Microsoft Azure DevOps Server Azure DevOps Server 2020.1.2 Azure DevOps Server 2019.0.1

Aug 8, 2023
Medium 4.6

CVE-2023-35394

Azure HDInsight Jupyter Notebook Spoofing Vulnerability

Azure HDInsight Jupyter Notebook Spoofing Vulnerability

Microsoft Azure HDInsight

Aug 8, 2023
Medium 4.5

CVE-2023-35393

Azure Apache Hive Spoofing Vulnerability

Azure Apache Hive Spoofing Vulnerability

Microsoft Azure HDInsight

Aug 8, 2023
Medium 4.5

CVE-2023-36877

Azure Apache Oozie Spoofing Vulnerability

Azure Apache Oozie Spoofing Vulnerability

Microsoft Azure HDInsight

Aug 8, 2023
Medium 4.5

CVE-2023-36881

Azure Apache Ambari Spoofing Vulnerability

Azure Apache Ambari Spoofing Vulnerability

Microsoft Azure HDInsight

Aug 8, 2023
Medium 4.5

CVE-2023-38188

Azure Apache Hadoop Spoofing Vulnerability

Azure Apache Hadoop Spoofing Vulnerability

Microsoft Azure HDInsight

Aug 8, 2023

Revision history

2023-08-08 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-08-08
https://msrc.microsoft.com/update-guide