CVE-2024-21363

WysokieCVSS 7.8

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ). Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji i naruszenia danych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft dla MSMQ.

Inne podatności w Microsoft Message Queuing (MSMQ)

Zobacz wszystkie

CVE-2024-30080Krytyczne
Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.
CVE-2023-36911Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-36910Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
CVE-2023-35385Krytyczne
Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2024-21405Wysokie
Podatność dotycząca podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2024-21355Wysokie
Podatność podniesienia uprawnień w Microsoft Message Queuing (MSMQ).
CVE-2024-21354Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2023-38254Średnie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.
CVE-2023-38172Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.
CVE-2023-36912Wysokie
Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability