Microsoft · Streaming Service
CVE-2023-29360
Microsoft Streaming Service Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 8,4 Πιθανότητα επίθεσης: 22%
Τι είναι
Microsoft Streaming Service Elevation of Privilege Vulnerability
CISA: Microsoft Streaming Service contains an untrusted pointer dereference vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 21 Μαρτίου 2024
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 26 Αυγ 2026 | Remote Code Execution | SQL Server | Υψηλή 8,8 | 57% |
| 18 Αυγ 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Κρίσιμη 9,8 | 77% |
| 18 Αυγ 2026 | Weak Authentication | SharePoint | Κρίσιμη 9,1 | 70% |
| 11 Αυγ 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Υψηλή 7,0 | 0,3% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.