CVE-2024-29993
Es bestehen mehrere Schwachstellen in Microsoft Azure. Diese Fehler bestehen in AI Search, Arc Cluster Extensions, Compute Gallery, CycleCloud, Identity Library, Kubernetes Service Confidential Containers, Migrate, Monitor Agent und in Private 5G Core-Komponenten und -Modulen aufgrund verschiedener sicherheitsrelevanter Probleme, wie z. B. einer unsachgemäßen Zugriffskontrolle oder einer unsachgemäßen Autorisierung. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.
EPSS 3.69% · 87.8th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Azure CycleCloud 8.6.0 | |
| Microsoft | Microsoft Azure Identity Library for .NET | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.azurekeyvaultsecretsprovider Extension | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.openservicemesh Extension | |
| Microsoft | Microsoft Azure AI Search | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.videoindexer Extension | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.azstackhci.operator Extension | |
| Microsoft | Microsoft Azure Private 5G Core | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.azure.hybridnetwork Extension | |
| Microsoft | Microsoft Azure Kubernetes Service Confidential Containers | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.iotoperations.mq Extension | |
| Microsoft | Microsoft Azure Migrate | |
| Microsoft | Microsoft Azure Compute Gallery | |
| Microsoft | Microsoft Azure Monitor Agent | |
| Microsoft | Microsoft Azure Arc Cluster microsoft.networkfabricserviceextension Extension |
Timeline
- Apr 9, 2024 CVE Published
- Apr 10, 2024 EPSS Score
- May 5, 2024 EPSS Score
- Jun 23, 2024 EPSS Score
- Jul 17, 2024 EPSS Score
- Aug 11, 2024 EPSS Score
- Sep 5, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 24, 2024 EPSS Score
- Nov 17, 2024 EPSS Score
- Dec 13, 2024 EPSS Score
- Jan 6, 2025 EPSS Score