CVE-2024-29988

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

SmartScreen İstemi Güvenlik Özelliği Atlatma Zafiyeti

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMicrosoft SmartScreen Prompt
Yayın9 Nis 2024
İlk görülme9 Nis 2024
KEV'e eklenme30 Nis 2024
Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 21 May 2024
Güncelleyin
  • microsoft windows_10_180910.0.17763.5696 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.4291 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.4291 ya da sonraki bir sürüm
  • microsoft windows_11_21h210.0.22000.2899 ya da sonraki bir sürüm
  • microsoft windows_11_22h210.0.22621.3447 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.3447 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.5696 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.2402 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.830 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1809v < 10.0.17763.569610.0.17763.5696
microsoft windows_10_21h2v < 10.0.19044.429110.0.19044.4291
microsoft windows_10_22h2v < 10.0.19045.429110.0.19045.4291
microsoft windows_11_21h2v < 10.0.22000.289910.0.22000.2899
microsoft windows_11_22h2v < 10.0.22621.344710.0.22621.3447
microsoft windows_11_23h2v < 10.0.22631.344710.0.22631.3447
microsoft windows_server_2019v < 10.0.17763.569610.0.17763.5696
microsoft windows_server_2022v < 10.0.20348.240210.0.20348.2402
microsoft windows_server_2022_23h2v < 10.0.25398.83010.0.25398.830

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.