High WID-SEC-2024-1339 5 CVEs

Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Jun 11, 2024 · Updated Mar 2, 2025 · Revision 5 · de-DE

Vendor: amazon Vendor: Microsoft Vendor: Red Hat Vendor: SUSE Product: Azure Product: Enterprise Linux Product: Linux Product: Linux 2 Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 5

High 8.1

CVE-2024-37325

Azure Science Virtual Machine (DSVM) Elevation of Privilege Vulnerability

Azure Science Virtual Machine (DSVM) Elevation of Privilege Vulnerability

Microsoft Azure Data Science Virtual Machines

Jun 11, 2024
High 7.5

CVE-2024-35252

Azure Storage Movement Client Library Denial of Service Vulnerability

Azure Storage Movement Client Library Denial of Service Vulnerability

Microsoft Azure Storage Microsoft.Azure.Storage.DataMovement NuGet

Jun 11, 2024
High 7.1

CVE-2024-35254

Azure Monitor Agent Elevation of Privilege Vulnerability

Azure Monitor Agent Elevation of Privilege Vulnerability

Microsoft Azure Monitor

Jun 11, 2024
Medium 5.5

CVE-2024-35255

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

Microsoft Azure Identity Library for .NET Microsoft Authentication Library Azure Identity Library for Java Azure Linux Wolfi npm Maven PyPI Go NuGet

Jun 11, 2024
Medium 4.4

CVE-2024-35253

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Microsoft Azure File Sync

Jun 11, 2024

Revision history

2025-03-02 #5
Neue Updates von SUSE aufgenommen
2024-09-24 #4
Neue Updates von Red Hat aufgenommen
2024-09-19 #3
Neue Updates von SUSE aufgenommen
2024-09-05 #2
Neue Updates von Amazon aufgenommen
2024-06-11 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-06-11
https://msrc.microsoft.com/update-guide
Amazon Linux Security Advisory ALAS-2024-2630 vom 2024-09-05
https://alas.aws.amazon.com/AL2/ALAS-2024-2630.html
SUSE Security Update SUSE-SU-2024:3345-1 vom 2024-09-19
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019470.html
Red Hat Security Advisory RHSA-2024:7052 vom 2024-09-24
https://access.redhat.com/errata/RHSA-2024:7052
SUSE Security Update SUSE-SU-2025:0750-1 vom 2025-02-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TXAYXA65UPUL23MJ4CX7IBOLRLGVY65Y/