CVE-2024-43625

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Microsoft Windows VMSwitch Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43625
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:arm64:*

Версия до 10.0.22621.4460 (исключая)

cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:x64:*

Версия до 10.0.22621.4460 (исключая)

cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*

Версия до 10.0.22631.4460 (исключая)

cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*

Версия до 10.0.22631.4460 (исключая)

cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*

Версия до 10.0.26100.2314 (исключая)

cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*

Версия до 10.0.26100.2314 (исключая)

cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*

Версия до 10.0.20348.2849 (исключая)

cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*

Версия до 10.0.25398.1251 (исключая)

cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*

Версия до 10.0.26100.2314 (исключая)

EPSS

Процентиль: 46%

0.00231

Низкий

8.1 High

CVSS3

Дефекты

CWE-416

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-43625

CVSS3: 8.1

msrc

около 1 года назад

Microsoft Windows VMSwitch Elevation of Privilege Vulnerability

GHSA-92jc-4j34-wj49

CVSS3: 8.1

github

около 1 года назад

Microsoft Windows VMSwitch Elevation of Privilege Vulnerability

BDU:2024-09605

CVSS3: 8.1

fstec

около 1 года назад

Уязвимость компонента Windows VMSwitch операционной системы Microsoft Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 46%

0.00231

Низкий

8.1 High

CVSS3

Дефекты

CWE-416

NVD-CWE-noinfo