Microsoft Microsoft Malware Protection Platform Defender Denial of Service

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Microsoft Malware Protection Platform ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente Defender. Die Veränderung resultiert in Denial of Service. Diese Schwachstelle wird als CVE-2023-36010 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

In Microsoft Microsoft Malware Protection Platform - die betroffene Version ist nicht bekannt - (Anti-Malware Software) wurde eine kritische Schwachstelle ausgemacht. Es geht um unbekannter Code der Komponente Defender. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Auswirken tut sich dies auf die Verfügbarkeit.

Die Schwachstelle wurde am 12.12.2023 in Form eines bestätigten Security Guidances (Website) öffentlich gemacht. Das Advisory findet sich auf portal.msrc.microsoft.com. Die Verwundbarkeit wird als CVE-2023-36010 geführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1499 bezeichnet.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat damit sofort gehandelt.

Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

• Anti-Malware Software

Hersteller

• Microsoft

Name

• Microsoft Malware Protection Platform

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.microsoft.com/

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion