Aktywnie wykorzystywana w atakach
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability
Microsoft - Streaming Service · Figuruje w katalogu CISA KEV od 2024-02-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-29360
WysokieCVSS 8.4KEVStreszczenie
Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla usługi Streaming Service.
Inne podatności w Microsoft Streaming Service
Zobacz wszystkie- CVE-2024-30089Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2024-30090Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Microsoft Streaming Service Elevation of Privilege Vulnerability