High WID-SEC-2024-0620 3 CVEs

Microsoft System Center: Mehrere Schwachstellen

Published Mar 12, 2024 · Updated Mar 12, 2024 · de-DE

Vendor: Microsoft Product: Windows Defender Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft System Center ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und seine Rechte zu erweitern.

Product

Windows Defender ist in Windows integriert, um Ihren PC in Echtzeit vor Viren, Spyware und anderer Schadsoftware zu schützen.

Vulnerabilities 3

Critical 9.8

CVE-2024-21334 EPSS 20%

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Microsoft Open Management Infrastructure System Center Operations Manager (SCOM) 2019 System Center Operations Manager (SCOM) 2022

Mar 12, 2024
High 7.8

CVE-2024-21330

Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability

Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability

Microsoft Azure HDInsight Open Management Infrastructure Azure Security Center

Mar 12, 2024
Medium 5.5

CVE-2024-20671

Microsoft Defender Security Feature Bypass Vulnerability

Microsoft Defender Security Feature Bypass Vulnerability

Microsoft Windows Defender Antimalware Platform Windows

Mar 12, 2024

Revision history

2024-03-12 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-03-12
https://msrc.microsoft.com/update-guide