CVE-2023-24871

Оценки

EPSS

0.566средний56.6%

0%20%40%60%80%100%

Процентиль: 56.6%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Уязвимость удаленного выполнения кода службы Windows Bluetooth.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

msrcnvd

CWE

CWE-190

Связанные уязвимости

BDU:2023-01333

Эксплойты

ID эксплойта: CVE-2023-24871

Источник: github-poc

URL: https://github.com/ynwarcs/CVE-2023-24871

Уязвимое ПО (144)

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_20h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_21h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_22h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_21h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_22h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2022

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19042.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.2728",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1696",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.1413",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.20348.1607

Операционная система: Windows 20348 build 1607

Идентификатор: KB5023705

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.20348.1602

Операционная система: Windows 20348 build 1602

Идентификатор: KB5023786

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Операционная система: Windows

Идентификатор: KB5047767

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.20348.4052

Операционная система: Windows 20348 build 4052

Идентификатор: KB5063880

Источник: msrc

Каталог уязвимостей Сканер-ВС

CVE-2023-24871

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (144)