Medium WID-SEC-2024-0276 0 CVEs

Microsoft Windows und Windows Server: Schwachstelle ermöglicht Denial of Service

Published Feb 1, 2024 · Updated Feb 19, 2024 · Revision 2 · de-DE

Vendor: Microsoft Product: Windows Product: Windows Server 2022 Platform: Windows

Summary

Ein authentifizierter Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Microsoft Windows und Microsoft Windows Server ausnutzen, um einen Denial-of-Service-Zustand des Windows Event Log Service zu erzeugen.

Product

Windows ist ein Betriebssystem von Microsoft.

Revision history

2024-02-19 #2
Vulname eingetragern
2024-02-01 #1
Initiale Fassung

References

PoC auf GitHub vom 2024-02-01
https://github.com/floesen/EventLogCrasher
Bleeping Computer vom 2024-02-01
https://www.bleepingcomputer.com/news/microsoft/new-windows-event-log-zero-day-flaw-gets-unofficial-patches/