High WID-SEC-2024-1583 5 CVEs

Microsoft Azure: Mehrere Schwachstellen

Published Jul 9, 2024 · Updated Jul 9, 2024 · de-DE

Vendor: Microsoft Product: Azure Product: Azure DevOps Server Product: Windows Platform: Windows

Summary

Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und Dateien zu manipulieren.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 5

High 8.8

CVE-2024-38092

Azure CycleCloud Elevation of Privilege Vulnerability

Azure CycleCloud Elevation of Privilege Vulnerability

Microsoft Azure CycleCloud 8.2.0 Azure CycleCloud 8.6.0 Azure CycleCloud 8.0.0

Jul 9, 2024
High 7.8

CVE-2024-35261

Azure Network Watcher VM Extension Elevation of Privilege Vulnerability

Azure Network Watcher VM Extension Elevation of Privilege Vulnerability

Microsoft Azure Network Watcher VM Extension

Jul 9, 2024
High 7.6

CVE-2024-35266

Azure DevOps Server Spoofing Vulnerability

Azure DevOps Server Spoofing Vulnerability

Microsoft Azure DevOps Server 2022

Jul 9, 2024
High 7.6

CVE-2024-35267

Azure DevOps Server Spoofing Vulnerability

Azure DevOps Server Spoofing Vulnerability

Microsoft Azure DevOps Server 2022

Jul 9, 2024
Medium 6.4

CVE-2024-38086

Azure Kinect SDK Remote Code Execution Vulnerability

Azure Kinect SDK Remote Code Execution Vulnerability

Microsoft Azure Kinect SDK

Jul 9, 2024

Revision history

2024-07-09 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-07-09
https://msrc.microsoft.com/update-guide