CVE-2024-21354

WysokieCVSS 7.8

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.

Inne podatności w Microsoft Message Queuing (MSMQ)

Zobacz wszystkie

CVE-2024-30080Krytyczne
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
CVE-2023-36911Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-36910Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
CVE-2023-35385Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2024-21405Wysokie
Podatność dotycząca podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2024-21363Wysokie
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
CVE-2024-21355Wysokie
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2023-38254Średnie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
CVE-2023-38172Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
CVE-2023-36912Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Microsoft Message Queuing (MSMQ) Elevation of Privilege Vulnerability