Към съдържанието

CVE-2024-38080: Microsoft Windows Server 2022, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 юли 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft Windows Server 2022: 10.0.20348.0 преди 10.0.20348.2582
  • Microsoft Windows 11 version 21H2: 10.0.0 преди 10.0.22000.3079
  • Microsoft Windows 11 version 22H2: 10.0.22621.0 преди 10.0.22621.3880
  • Microsoft Windows 11 version 22H3: 10.0.22631.0 преди 10.0.22631.3880
  • Microsoft Windows 11 Version 23H2: 10.0.22631.0 преди 10.0.22631.3880
  • Microsoft Windows Server 2022, 23H2 Edition (Server Core installation): 10.0.25398.0 преди 10.0.25398.1009

Вид слабост

История

  • 9 юли 2024 Публикувано

Други уязвимости в Microsoft Windows Server 2022

Първоизточници

CVE-2024-38080: Microsoft Windows Server 2022, грешка в паметта | freedomonline.bg