High WID-SEC-2023-2334 5 CVEs

Microsoft Azure: Mehrere Schwachstellen

Published Sep 12, 2023 · Updated Sep 12, 2023 · de-DE

Vendor: Microsoft Product: Azure DevOps Server 2022.0.1 Product: Azure HDInsights Product: Azure Kubernetes Service Platform: Windows

Summary

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Azure HDInsights ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
Azure HDInsights ist ein verwalteter Analysedienst in der Cloud für Unternehmen.

Vulnerabilities 5

High 8.8

CVE-2023-33136

Azure DevOps Server Remote Code Execution Vulnerability

Azure DevOps Server Remote Code Execution Vulnerability

Microsoft Azure DevOps Server Azure DevOps Server 2020.1.2 Azure DevOps Server 2019.0.1

Sep 12, 2023
High 7.5

CVE-2023-29332

Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Microsoft Azure Kubernetes Service

Sep 12, 2023
High 7.2

CVE-2023-38156

Azure HDInsight Apache Ambari JDBC Injection Elevation of Privilege Vulnerability

Azure HDInsight Apache Ambari JDBC Injection Elevation of Privilege Vulnerability

Microsoft Azure HDInsight

Sep 12, 2023
High 7.0

CVE-2023-38155

Azure DevOps Server Remote Code Execution Vulnerability

Azure DevOps Server Remote Code Execution Vulnerability

Microsoft Azure DevOps Server Azure DevOps Server 2020.1.2 Azure DevOps Server 2019.0.1

Sep 12, 2023
Medium 4.4

CVE-2023-36736

Microsoft Identity Linux Broker Remote Code Execution Vulnerability

Microsoft Identity Linux Broker Remote Code Execution Vulnerability

Microsoft Microsoft Identity Linux Broker Linux

Sep 12, 2023

Revision history

2023-09-12 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-09-12
https://msrc.microsoft.com/update-guide