CVE-2023-24955

Оценки

EPSS

0.916высокий91.6%

0%20%40%60%80%100%

Процентиль: 91.6%

CVSS

7.2высокий3.x

0246810

Оценка CVSS: 7.2/10

Все оценки CVSS

CVSS 3.x

7.2

Вектор: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Описание

Уязвимость дистанционного выполнения кода в Microsoft SharePoint Server

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

msrcnvd

CWE

CWE-94

Связанные уязвимости

BDU:2023-02565

Эксплойты

ID эксплойта: CVE-2023-24955

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Справочные ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-24955

Уязвимое ПО (95)

Тип: Конфигурация

Поставщик: *

Продукт: sharepoint_enterprise_server

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoin...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:-:*:*:*:subscription:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: sharepoint_server

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoin...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:-:*:*:*:subscription:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.10409.20027

Операционная система: Windows 10409 build 20027

Идентификатор: KB5002580

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.5448.1000

Операционная система: Windows 5448 build 1000

Идентификатор: KB5002598

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.16130.20642

Операционная система: Windows 16130 build 20642

Идентификатор: KB5002424

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.19127.20100

Операционная система: Windows 19127 build 20100

Идентификатор: KB5002784

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.17328.20246

Операционная система: Windows 17328 build 20246

Идентификатор: KB5002581

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.16130.20548

Операционная система: Windows 16130 build 20548

Идентификатор: KB5002416

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.19127.20442

Операционная система: Windows 19127 build 20442

Идентификатор: KB5002822

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16.0.17928.20238

Операционная система: Windows 17928 build 20238

Идентификатор: KB5002651

Источник: msrc

Каталог уязвимостей Сканер-ВС

CVE-2023-24955

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Справочные ссылки

Уязвимое ПО (95)