CVE-2023-29360

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Microsoft Streaming Service Yetki Yükseltme Zafiyeti

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünMicrosoft Streaming Service
Yayın14 Haz 2023
İlk görülme14 Haz 2023
KEV'e eklenme29 Şub 2024
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 21 Mar 2024
Güncelleyin
  • microsoft windows_10_160710.0.14393.5989 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.4499 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.3086 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.3086 ya da sonraki bir sürüm
  • microsoft windows_11_21h210.0.22000.2057 ya da sonraki bir sürüm
  • microsoft windows_11_22h210.0.22621.1848 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.5989 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.4499 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.1784 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.598910.0.14393.5989
microsoft windows_10_1809v < 10.0.17763.449910.0.17763.4499
microsoft windows_10_21h2v < 10.0.19044.308610.0.19044.3086
microsoft windows_10_22h2v < 10.0.19045.308610.0.19045.3086
microsoft windows_11_21h2v < 10.0.22000.205710.0.22000.2057
microsoft windows_11_22h2v < 10.0.22621.184810.0.22621.1848
microsoft windows_server_2016v < 10.0.14393.598910.0.14393.5989
microsoft windows_server_2019v < 10.0.17763.449910.0.17763.4499
microsoft windows_server_2022v < 10.0.20348.178410.0.20348.1784

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.