Microsoft Configuration Manager inyección SQL

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como extremadamente crítica en Microsoft Configuration Manager. Está afectada una función desconocida. El manejo da lugar a inyección SQL. La vulnerabilidad es identificada como CVE-2024-43468. Se puede ejecutar el ataque remotamente. También se encuentra disponible un exploit. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente.

Detallesinformación

Una vulnerabilidad clasificada como extremadamente crítica fue encontrada en Microsoft Configuration Manager (Server Management Software). Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección sql. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager

La vulnerabilidad fue publicada el 2024-10-08 con un security update guide (Website) (confirmado). El advisory puede ser descargado de msrc.microsoft.com. La vulnerabilidad es identificada como CVE-2024-43468. Resulta fácil de explotar. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit disponible.

Fue declarado como atacado.

Aplicando un parche es posible eliminar el problema. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Productoinformación

Escribe

• Server Management Software

Proveedor

• Microsoft

Nombre

• Configuration Manager

Licencia

• comercial

Sitio web

• Proveedor: https://www.microsoft.com/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión