CVE-2023-36415

In Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Azure RTOS existieren mehrere Schwachstellen. Der größte Teil der Fehler ist noch nicht im Detail beschrieben. Bei mehreren Schwachstellen handelt es sich jedoch um Integer-Überläufe, die zu einem beliebigen Heap-Write führen. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern. In einem Fall kann der Angreifer Administratorrechte erlangen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 1.06% · 78.0th percentile