Medium WID-SEC-2024-3697 1 CVE

Microsoft Defender: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 12, 2024 · Updated Dec 12, 2024 · de-DE

Vendor: Microsoft Product: Defender Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um Informationen offenzulegen.

Product

Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).

Vulnerabilities 1

Medium 6.5

CVE-2024-49071

Windows Defender Information Disclosure Vulnerability

Improper authorization of an index that contains sensitive information from a Global Files search in Windows Defender allows an authorized attacker to disclose information over a network.

Microsoft Microsoft Defender for Endpoint for Windows Windows

Dec 12, 2024

Revision history

2024-12-12 #1
Initiale Fassung

References

GitHub Advisory Database
https://github.com/advisories/GHSA-49ff-m2jv-96mv
Microsoft Leitfaden für Sicherheitsupdates vom 2024-12-12
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49071