{
  "document": {
    "acknowledgments": [
      {
        "names": [
          "Jo Sutton with Catalyst IT"
        ]
      },
      {
        "names": [
          "\u003ca href=\"https://twitter.com/4ndr3w6s\"\u003eAndrew Schwartz\u003c/a\u003e with \u003ca href=\"https://www.trustedsec.com/\"\u003eTrustedSec\u003c/a\u003e and \u003ca href=\"https://twitter.com/exploitph\"\u003eCharlie Clark\u003c/a\u003e"
        ]
      }
    ],
    "aggregate_severity": {
      "namespace": "https://www.microsoft.com/en-us/msrc/security-update-severity-rating-system",
      "text": "Important"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Public",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en-US",
    "notes": [
      {
        "category": "general",
        "text": "To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "The information provided in the Microsoft Knowledge Base is provided \\\"as is\\\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.",
        "title": "Disclaimer"
      },
      {
        "category": "general",
        "text": "Required. The vulnerability documented by this CVE requires customer action to resolve.",
        "title": "Customer Action"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "secure@microsoft.com",
      "name": "Microsoft Security Response Center",
      "namespace": "https://msrc.microsoft.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "CVE-2024-21427 Windows Kerberos Security Feature Bypass Vulnerability - HTML",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
      },
      {
        "category": "self",
        "summary": "CVE-2024-21427 Windows Kerberos Security Feature Bypass Vulnerability - CSAF",
        "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-21427.json"
      },
      {
        "category": "external",
        "summary": "Microsoft Exploitability Index",
        "url": "https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1"
      },
      {
        "category": "external",
        "summary": "Microsoft Support Lifecycle",
        "url": "https://support.microsoft.com/lifecycle"
      },
      {
        "category": "external",
        "summary": "Common Vulnerability Scoring System",
        "url": "https://www.first.org/cvss"
      }
    ],
    "title": "Windows Kerberos Security Feature Bypass Vulnerability",
    "tracking": {
      "current_release_date": "2024-04-25T07:00:00.000Z",
      "generator": {
        "date": "2025-05-03T00:46:37.515Z",
        "engine": {
          "name": "MSRC Generator",
          "version": "1.0"
        }
      },
      "id": "msrc_CVE-2024-21427",
      "initial_release_date": "2024-03-12T07:00:00.000Z",
      "revision_history": [
        {
          "date": "2024-03-12T07:00:00.000Z",
          "legacy_version": "1",
          "number": "1",
          "summary": "Information published."
        },
        {
          "date": "2024-04-09T07:00:00.000Z",
          "legacy_version": "2",
          "number": "2",
          "summary": "The following changes have been made: 1) In the Security Updates table, removed all supported client versions of Windows 10 and Windows 11 as they are not affected by this vulnerability. 2) To comprehensively address CVE-2024-21427 Microsoft has released April 2024 security updates for all affected versions of Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, and Windows Server 2022, 23H2 Edition. Microsoft strongly recommends that customers install the updates to be fully protected from the vulnerability. Customers whose systems are configured to receive automatic updates do not need to take any further action."
        },
        {
          "date": "2024-04-25T07:00:00.000Z",
          "legacy_version": "2.1",
          "number": "3",
          "summary": "Updated acknowledgment. This is an informational change only."
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5696",
            "product": {
              "name": "Windows Server 2019 \u003c10.0.17763.5696",
              "product_id": "5"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5696",
            "product": {
              "name": "Windows Server 2019 10.0.17763.5696",
              "product_id": "11571"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2019"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5696",
            "product": {
              "name": "Windows Server 2019 (Server Core installation) \u003c10.0.17763.5696",
              "product_id": "4"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5696",
            "product": {
              "name": "Windows Server 2019 (Server Core installation) 10.0.17763.5696",
              "product_id": "11572"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2019 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.20348.2402",
            "product": {
              "name": "Windows Server 2022 \u003c10.0.20348.2402",
              "product_id": "3"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.20348.2402",
            "product": {
              "name": "Windows Server 2022 10.0.20348.2402",
              "product_id": "11923"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.20348.2402",
            "product": {
              "name": "Windows Server 2022 (Server Core installation) \u003c10.0.20348.2402",
              "product_id": "2"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.20348.2402",
            "product": {
              "name": "Windows Server 2022 (Server Core installation) 10.0.20348.2402",
              "product_id": "11924"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.25398.830",
            "product": {
              "name": "Windows Server 2022, 23H2 Edition (Server Core installation) \u003c10.0.25398.830",
              "product_id": "1"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.25398.830",
            "product": {
              "name": "Windows Server 2022, 23H2 Edition (Server Core installation) 10.0.25398.830",
              "product_id": "12244"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022, 23H2 Edition (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6897",
            "product": {
              "name": "Windows Server 2016 \u003c10.0.14393.6897",
              "product_id": "7"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6897",
            "product": {
              "name": "Windows Server 2016 10.0.14393.6897",
              "product_id": "10816"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2016"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6897",
            "product": {
              "name": "Windows Server 2016 (Server Core installation) \u003c10.0.14393.6897",
              "product_id": "6"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6897",
            "product": {
              "name": "Windows Server 2016 (Server Core installation) 10.0.14393.6897",
              "product_id": "10855"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2016 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.3.9600.21924",
            "product": {
              "name": "Windows Server 2012 R2 \u003c6.3.9600.21924",
              "product_id": "9"
            }
          },
          {
            "category": "product_version",
            "name": "6.3.9600.21924",
            "product": {
              "name": "Windows Server 2012 R2 6.3.9600.21924",
              "product_id": "10483"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012 R2"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.3.9600.21924",
            "product": {
              "name": "Windows Server 2012 R2 (Server Core installation) \u003c6.3.9600.21924",
              "product_id": "8"
            }
          },
          {
            "category": "product_version",
            "name": "6.3.9600.21924",
            "product": {
              "name": "Windows Server 2012 R2 (Server Core installation) 6.3.9600.21924",
              "product_id": "10543"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012 R2 (Server Core installation)"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21427",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "general",
          "text": "Microsoft",
          "title": "Assigning CNA"
        },
        {
          "category": "faq",
          "text": "Successful exploitation of this vulnerability requires an attacker to gather information specific to the environment and take additional actions prior to exploitation to prepare the target environment.",
          "title": "According to the CVSS metric, the attack complexity is high (AC:H). What does that mean for this vulnerability?"
        },
        {
          "category": "faq",
          "text": "The authentication feature could be bypassed as this vulnerability allows impersonation.",
          "title": "What kind of security feature could be bypassed by successfully exploiting this vulnerability?"
        }
      ],
      "product_status": {
        "fixed": [
          "10483",
          "10543",
          "10816",
          "10855",
          "11571",
          "11572",
          "11923",
          "11924",
          "12244"
        ],
        "known_affected": [
          "1",
          "2",
          "3",
          "4",
          "5",
          "6",
          "7",
          "8",
          "9"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "CVE-2024-21427 Windows Kerberos Security Feature Bypass Vulnerability - HTML",
          "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
        },
        {
          "category": "self",
          "summary": "CVE-2024-21427 Windows Kerberos Security Feature Bypass Vulnerability - CSAF",
          "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-21427.json"
        }
      ],
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "10.0.17763.5696:Security Update:https://support.microsoft.com/help/5036896",
          "product_ids": [
            "5",
            "4"
          ],
          "url": "https://support.microsoft.com/help/5036896"
        },
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "10.0.20348.2402:Security Update:https://support.microsoft.com/help/5036909",
          "product_ids": [
            "3",
            "2"
          ],
          "url": "https://support.microsoft.com/help/5036909"
        },
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "10.0.20348.2333:SecurityHotpatchUpdate:https://support.microsoft.com/help/5035959",
          "product_ids": [
            "3",
            "2"
          ],
          "url": "https://support.microsoft.com/help/5035959"
        },
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "10.0.25398.830:Security Update:https://support.microsoft.com/help/5036910",
          "product_ids": [
            "1"
          ],
          "url": "https://support.microsoft.com/help/5036910"
        },
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "10.0.14393.6897:Security Update:https://support.microsoft.com/help/5036899",
          "product_ids": [
            "7",
            "6"
          ],
          "url": "https://support.microsoft.com/help/5036899"
        },
        {
          "category": "vendor_fix",
          "date": "2024-03-12T07:00:00.000Z",
          "details": "6.3.9600.21924:Monthly Rollup:https://support.microsoft.com/help/5036960",
          "product_ids": [
            "9",
            "8"
          ],
          "url": "https://support.microsoft.com/help/5036960"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "environmentalsScore": 0.0,
            "exploitCodeMaturity": "UNPROVEN",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "remediationLevel": "OFFICIAL_FIX",
            "reportConfidence": "CONFIRMED",
            "scope": "UNCHANGED",
            "temporalScore": 6.5,
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1",
            "2",
            "3",
            "4",
            "5",
            "6",
            "7",
            "8",
            "9"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Security Feature Bypass"
        },
        {
          "category": "exploit_status",
          "details": "Publicly Disclosed:No;Exploited:No;Latest Software Release:Exploitation Less Likely"
        }
      ],
      "title": "Windows Kerberos Security Feature Bypass Vulnerability"
    }
  ]
}

{
  "configurations": [
    {
      "nodes": [
        {
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*",
              "matchCriteriaId": "DB18C4CE-5917-401E-ACF7-2747084FD36E",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "412F0026-BBE6-4F7D-ABC2-56E9F1791122",
              "versionEndExcluding": "10.0.14393.6897",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "4EAAB276-D0E4-41CA-8A25-4DE9FC90543E",
              "versionEndExcluding": "10.0.17763.5696",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "7103C832-A4FB-4373-8A93-291E7A89B4AA",
              "versionEndExcluding": "10.0.20348.2402",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "F2B61B79-FEE5-4041-918D-6FE2C92771DC",
              "versionEndExcluding": "10.0.25398.830",
              "vulnerable": true
            }
          ],
          "negate": false,
          "operator": "OR"
        }
      ]
    }
  ],
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "Windows Kerberos Security Feature Bypass Vulnerability"
    },
    {
      "lang": "es",
      "value": "Vulnerabilidad de omisi\u00f3n de la funci\u00f3n de seguridad Kerberos de Windows"
    }
  ],
  "id": "CVE-2024-21427",
  "lastModified": "2024-11-29T20:49:42.757",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "HIGH",
          "attackVector": "NETWORK",
          "availabilityImpact": "HIGH",
          "baseScore": 7.5,
          "baseSeverity": "HIGH",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "scope": "UNCHANGED",
          "userInteraction": "NONE",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "version": "3.1"
        },
        "exploitabilityScore": 1.6,
        "impactScore": 5.9,
        "source": "secure@microsoft.com",
        "type": "Secondary"
      }
    ]
  },
  "published": "2024-03-12T17:15:51.233",
  "references": [
    {
      "source": "secure@microsoft.com",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
    }
  ],
  "sourceIdentifier": "secure@microsoft.com",
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-287"
        }
      ],
      "source": "secure@microsoft.com",
      "type": "Secondary"
    },
    {
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ],
      "source": "nvd@nist.gov",
      "type": "Primary"
    }
  ]
}

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes 32 bits versions ant\u00e9rieures \u00e0 10.0.17763.5576",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1607 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.14393.6796",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes x64 Service Pack 1 (Server Core installation) versions ant\u00e9rieures \u00e0 6.1.7601.27017",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 22H2 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.22621.3296",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.17763.5576",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes 32 bits versions ant\u00e9rieures \u00e0 10.0.19044.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2019 versions ant\u00e9rieures \u00e0 10.0.17763.5576",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes 32 bits versions ant\u00e9rieures \u00e0 10.0.19045.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.19045.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2016 versions ant\u00e9rieures \u00e0 10.0.14393.6796",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 version 21H2 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.22000.2836",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 version 21H2 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.22000.2836",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 versions ant\u00e9rieures \u00e0 6.2.9200.24768",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.19044.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.19045.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 23H2 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.22631.3296",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2022, 23H2 Edition (Server Core installation) versions ant\u00e9rieures \u00e0 10.0.25398.763",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 22H2 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.22621.3296",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2 (Server Core installation) versions ant\u00e9rieures \u00e0 6.0.6003.22567",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes x64 Service Pack 1 versions ant\u00e9rieures \u00e0 6.1.7601.27017",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2 versions ant\u00e9rieures \u00e0 6.0.6003.22567",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 R2 versions ant\u00e9rieures \u00e0 6.3.9600.21871",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 R2 (Server Core installation) versions ant\u00e9rieures \u00e0 6.3.9600.21871",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.19044.4170",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2 (Server Core installation) versions ant\u00e9rieures \u00e0 6.0.6003.22567",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.17763.5576",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2 versions ant\u00e9rieures \u00e0 6.0.6003.22567",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2016 (Server Core installation) versions ant\u00e9rieures \u00e0 10.0.14393.6796",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2022 versions ant\u00e9rieures \u00e0 10.0.20348.2333",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 23H2 pour syst\u00e8mes ARM64 versions ant\u00e9rieures \u00e0 10.0.22631.3296",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 (Server Core installation) versions ant\u00e9rieures \u00e0 6.2.9200.24768",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 pour syst\u00e8mes x64 versions ant\u00e9rieures \u00e0 10.0.10240.20526",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2022 (Server Core installation) versions ant\u00e9rieures \u00e0 10.0.20348.2333",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1607 pour syst\u00e8mes 32 bits versions ant\u00e9rieures \u00e0 10.0.14393.6796",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2019 (Server Core installation) versions ant\u00e9rieures \u00e0 10.0.17763.5576",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 pour syst\u00e8mes 32 bits versions ant\u00e9rieures \u00e0 10.0.10240.20526",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Defender Antimalware Platform versions ant\u00e9rieures \u00e0 4.18.24010.12",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-26159",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26159"
    },
    {
      "name": "CVE-2024-26177",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26177"
    },
    {
      "name": "CVE-2024-21437",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21437"
    },
    {
      "name": "CVE-2024-26166",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26166"
    },
    {
      "name": "CVE-2023-28746",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-28746"
    },
    {
      "name": "CVE-2024-26170",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26170"
    },
    {
      "name": "CVE-2024-21436",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21436"
    },
    {
      "name": "CVE-2024-26185",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26185"
    },
    {
      "name": "CVE-2024-26176",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26176"
    },
    {
      "name": "CVE-2024-21451",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21451"
    },
    {
      "name": "CVE-2024-21445",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21445"
    },
    {
      "name": "CVE-2024-26160",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26160"
    },
    {
      "name": "CVE-2024-26178",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26178"
    },
    {
      "name": "CVE-2024-21443",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21443"
    },
    {
      "name": "CVE-2024-21434",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21434"
    },
    {
      "name": "CVE-2024-21438",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21438"
    },
    {
      "name": "CVE-2024-21407",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21407"
    },
    {
      "name": "CVE-2024-21432",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21432"
    },
    {
      "name": "CVE-2024-21450",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21450"
    },
    {
      "name": "CVE-2024-21444",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21444"
    },
    {
      "name": "CVE-2024-21429",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21429"
    },
    {
      "name": "CVE-2024-21430",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21430"
    },
    {
      "name": "CVE-2024-26161",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26161"
    },
    {
      "name": "CVE-2024-26181",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26181"
    },
    {
      "name": "CVE-2024-26169",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26169"
    },
    {
      "name": "CVE-2024-26173",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26173"
    },
    {
      "name": "CVE-2024-26182",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26182"
    },
    {
      "name": "CVE-2024-21431",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21431"
    },
    {
      "name": "CVE-2024-26162",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26162"
    },
    {
      "name": "CVE-2024-21446",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21446"
    },
    {
      "name": "CVE-2024-26174",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26174"
    },
    {
      "name": "CVE-2024-21433",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21433"
    },
    {
      "name": "CVE-2024-21427",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21427"
    },
    {
      "name": "CVE-2024-21408",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21408"
    },
    {
      "name": "CVE-2024-21439",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21439"
    },
    {
      "name": "CVE-2024-21441",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21441"
    },
    {
      "name": "CVE-2024-21442",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21442"
    },
    {
      "name": "CVE-2024-21440",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21440"
    },
    {
      "name": "CVE-2024-21435",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21435"
    },
    {
      "name": "CVE-2024-26190",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26190"
    },
    {
      "name": "CVE-2024-26197",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-26197"
    },
    {
      "name": "CVE-2024-20671",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20671"
    }
  ],
  "initial_release_date": "2024-03-13T00:00:00",
  "last_revision_date": "2024-03-13T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21432 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21432"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26181 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26181"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21408 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21408"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26159 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26159"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26176 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26176"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21441 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21441"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26197 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26197"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21429 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21429"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26185 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26185"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21446 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21446"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21427 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26174 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26174"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21433 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21433"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26182 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26182"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21450 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21450"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26161 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26161"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26170 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26170"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21439 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21439"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26173 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26173"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21437 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21437"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26162 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26162"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21440 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21440"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-28746 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28746"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21444 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21444"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26178 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26178"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26169 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26169"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26190 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26190"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26160 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26160"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21434 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21434"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21431 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21431"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21430 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21430"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26166 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26166"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20671 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20671"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21438 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21438"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21451 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21451"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21442 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21442"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21445 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21445"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21407 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21407"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21443 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21443"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21435 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21435"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-26177 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26177"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21436 du 12 mars 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21436"
    }
  ],
  "reference": "CERTFR-2024-AVI-0205",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-03-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan\nclass=\"textit\"\u003eMicrosoft Windows\u003c/span\u003e. Certaines d\u0027entre elles\npermettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire\n\u00e0 distance, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft Windows du 12 mars 2024",
      "url": null
    }
  ]
}

{
  "affected": [],
  "aliases": [
    "CVE-2024-21427"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-287"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-03-12T17:15:51Z",
    "severity": "HIGH"
  },
  "details": "Windows Kerberos Security Feature Bypass Vulnerability",
  "id": "GHSA-64m5-4rw5-4hfh",
  "modified": "2024-03-12T18:31:13Z",
  "published": "2024-03-12T18:31:13Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-21427"
    },
    {
      "type": "WEB",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
      "type": "CVSS_V3"
    }
  ]
}

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2024-21427",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-21427"
    }
  },
  "description": "Microsoft Windows Kerberos\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u4e2a\u7528\u4e8e\u5728\u7f51\u7edc\u96c6\u7fa4\u4e2d\u8fdb\u884c\u8eab\u4efd\u9a8c\u8bc1\u7684\u8f6f\u4ef6\u3002Kerberos\u540c\u65f6\u4f5c\u4e3a\u4e00\u79cd\u7f51\u7edc\u8ba4\u8bc1\u534f\u8bae\uff0c\u5176\u8bbe\u8ba1\u76ee\u6807\u662f\u901a\u8fc7\u5bc6\u94a5\u7cfb\u7edf\u4e3a\u5ba2\u6237\u673a/\u670d\u52a1\u5668\u5e94\u7528\u7a0b\u5e8f\u63d0\u4f9b\u8ba4\u8bc1\u670d\u52a1\u3002\n\nMicrosoft Windows Kerberos\u5b58\u5728\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7\u6f0f\u6d1e\u3002\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u7ed5\u8fc7\u67d0\u4e9b\u529f\u80fd\u3002",
  "formalWay": "\u5382\u5546\u5df2\u53d1\u5e03\u4e86\u6f0f\u6d1e\u4fee\u590d\u7a0b\u5e8f\uff0c\u8bf7\u53ca\u65f6\u5173\u6ce8\u66f4\u65b0\uff1a\r\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427",
  "isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
  "number": "CNVD-2024-21152",
  "openTime": "2024-05-06",
  "patchDescription": "Microsoft Windows Kerberos\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u4e2a\u7528\u4e8e\u5728\u7f51\u7edc\u96c6\u7fa4\u4e2d\u8fdb\u884c\u8eab\u4efd\u9a8c\u8bc1\u7684\u8f6f\u4ef6\u3002Kerberos\u540c\u65f6\u4f5c\u4e3a\u4e00\u79cd\u7f51\u7edc\u8ba4\u8bc1\u534f\u8bae\uff0c\u5176\u8bbe\u8ba1\u76ee\u6807\u662f\u901a\u8fc7\u5bc6\u94a5\u7cfb\u7edf\u4e3a\u5ba2\u6237\u673a/\u670d\u52a1\u5668\u5e94\u7528\u7a0b\u5e8f\u63d0\u4f9b\u8ba4\u8bc1\u670d\u52a1\u3002\r\n\r\nMicrosoft Windows Kerberos\u5b58\u5728\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7\u6f0f\u6d1e\u3002\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u7ed5\u8fc7\u67d0\u4e9b\u529f\u80fd\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
  "patchName": "Microsoft Windows Kerberos\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7\u6f0f\u6d1e\u7684\u8865\u4e01",
  "products": {
    "product": [
      "Microsoft Windows Server 2012 R2",
      "Microsoft Windows Server 2016",
      "Microsoft Windows Server 2019",
      "Microsoft Windows Server 2022",
      "Microsoft Windows Server 2022 23H2 Edition (Server Core installation)"
    ]
  },
  "referenceLink": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427",
  "serverity": "\u9ad8",
  "submitTime": "2024-03-14",
  "title": "Microsoft Windows Kerberos\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7\u6f0f\u6d1e"
}

{
  "GSD": {
    "alias": "CVE-2024-21427",
    "id": "GSD-2024-21427"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-21427"
      ],
      "details": "Windows Kerberos Security Feature Bypass Vulnerability",
      "id": "GSD-2024-21427",
      "modified": "2023-12-13T01:21:42.633485Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "secure@microsoft.com",
        "ID": "CVE-2024-21427",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "Windows Server 2019",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5696"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2019 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5696"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.20348.2402"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022, 23H2 Edition (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.25398.830"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6897"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6897"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012 R2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.3.0",
                          "version_value": "6.3.9600.21924"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012 R2 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.3.0",
                          "version_value": "6.3.9600.21924"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "Microsoft"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "Windows Kerberos Security Feature Bypass Vulnerability"
          }
        ]
      },
      "impact": {
        "cvss": [
          {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "cweId": "CWE-287",
                "lang": "eng",
                "value": "CWE-287: Improper Authentication"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427",
            "refsource": "MISC",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "descriptions": [
          {
            "lang": "en",
            "value": "Windows Kerberos Security Feature Bypass Vulnerability"
          },
          {
            "lang": "es",
            "value": "Vulnerabilidad de omisi\u00f3n de la funci\u00f3n de seguridad Kerberos de Windows"
          }
        ],
        "id": "CVE-2024-21427",
        "lastModified": "2024-04-11T20:15:31.130",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "HIGH",
                "attackVector": "NETWORK",
                "availabilityImpact": "HIGH",
                "baseScore": 7.5,
                "baseSeverity": "HIGH",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "HIGH",
                "privilegesRequired": "LOW",
                "scope": "UNCHANGED",
                "userInteraction": "NONE",
                "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
                "version": "3.1"
              },
              "exploitabilityScore": 1.6,
              "impactScore": 5.9,
              "source": "secure@microsoft.com",
              "type": "Primary"
            }
          ]
        },
        "published": "2024-03-12T17:15:51.233",
        "references": [
          {
            "source": "secure@microsoft.com",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427"
          }
        ],
        "sourceIdentifier": "secure@microsoft.com",
        "vulnStatus": "Awaiting Analysis",
        "weaknesses": [
          {
            "description": [
              {
                "lang": "en",
                "value": "CWE-287"
              }
            ],
            "source": "secure@microsoft.com",
            "type": "Secondary"
          }
        ]
      }
    }
  }
}

{
  "document": {
    "aggregate_severity": {
      "text": "kritisch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Infor mationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0619 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0619.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0619 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0619"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2024-03-12",
        "url": "https://msrc.microsoft.com/update-guide"
      },
      {
        "category": "external",
        "summary": "Symantec Threat Hunter Team vom 2024-06-11",
        "url": "https://symantec-enterprise-blogs.security.com/threat-intelligence/black-basta-ransomware-zero-day"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2024-303 vom 2024-06-27",
        "url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/03.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-26T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:06:24.860+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0619",
      "initial_release_date": "2024-03-12T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-03-12T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-03-13T23:00:00.000+00:00",
          "number": "2",
          "summary": "Bewertung angepasst"
        },
        {
          "date": "2024-06-11T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE-2024-26169 wird ausgenutzt"
        },
        {
          "date": "2024-06-26T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von HITACHI aufgenommen"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Hitachi Storage",
            "product": {
              "name": "Hitachi Storage",
              "product_id": "T009295",
              "product_identification_helper": {
                "cpe": "cpe:/h:hitachi:storage:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Hitachi"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 1607",
                "product": {
                  "name": "Microsoft Windows 10 Version 1607",
                  "product_id": "T011520",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1607"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1809",
                "product": {
                  "name": "Microsoft Windows 10 Version 1809",
                  "product_id": "T019780",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1809"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 21H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 21H2",
                  "product_id": "T021306",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 22H2",
                  "product_id": "T025256",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_22h2"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Microsoft Windows 10",
                "product": {
                  "name": "Microsoft Windows 10",
                  "product_id": "T025566",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:windows_terminal"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 10"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 22H2",
                  "product_id": "T024880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_22h2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "version 21H2",
                "product": {
                  "name": "Microsoft Windows 11 version 21H2",
                  "product_id": "T025777"
                }
              },
              {
                "category": "product_version",
                "name": "Version 23H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 23H2",
                  "product_id": "T031172",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_23h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 11"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "2008 SP2",
                "product": {
                  "name": "Microsoft Windows Server 2008 SP2",
                  "product_id": "T012853",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_sp2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "2008 R2 SP1",
                "product": {
                  "name": "Microsoft Windows Server 2008 R2 SP1",
                  "product_id": "T012855",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_r2_sp1"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server"
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T006126",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:::r2_server_core_installation"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T010224",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:server_2016::server_core_installation"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T014557",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:server_core_installation"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows Server 2022",
                "product": {
                  "name": "Microsoft Windows Server 2022",
                  "product_id": "T025255",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:datacenter_azure_edition"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "23H2 Edition",
                "product": {
                  "name": "Microsoft Windows Server 2022 23H2 Edition",
                  "product_id": "T031173",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:23h2_edition"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server 2022"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28746",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2023-28746"
    },
    {
      "cve": "CVE-2024-21407",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21407"
    },
    {
      "cve": "CVE-2024-21408",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21408"
    },
    {
      "cve": "CVE-2024-21427",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21427"
    },
    {
      "cve": "CVE-2024-21429",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21429"
    },
    {
      "cve": "CVE-2024-21430",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21430"
    },
    {
      "cve": "CVE-2024-21431",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21431"
    },
    {
      "cve": "CVE-2024-21432",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21432"
    },
    {
      "cve": "CVE-2024-21433",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21433"
    },
    {
      "cve": "CVE-2024-21434",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21434"
    },
    {
      "cve": "CVE-2024-21435",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21435"
    },
    {
      "cve": "CVE-2024-21436",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21436"
    },
    {
      "cve": "CVE-2024-21437",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21437"
    },
    {
      "cve": "CVE-2024-21438",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21438"
    },
    {
      "cve": "CVE-2024-21439",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21439"
    },
    {
      "cve": "CVE-2024-21440",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21440"
    },
    {
      "cve": "CVE-2024-21441",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21441"
    },
    {
      "cve": "CVE-2024-21442",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21442"
    },
    {
      "cve": "CVE-2024-21443",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21443"
    },
    {
      "cve": "CVE-2024-21444",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21444"
    },
    {
      "cve": "CVE-2024-21445",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21445"
    },
    {
      "cve": "CVE-2024-21446",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21446"
    },
    {
      "cve": "CVE-2024-21450",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21450"
    },
    {
      "cve": "CVE-2024-21451",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-21451"
    },
    {
      "cve": "CVE-2024-26159",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26159"
    },
    {
      "cve": "CVE-2024-26160",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26160"
    },
    {
      "cve": "CVE-2024-26161",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26161"
    },
    {
      "cve": "CVE-2024-26162",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26162"
    },
    {
      "cve": "CVE-2024-26166",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26166"
    },
    {
      "cve": "CVE-2024-26169",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26169"
    },
    {
      "cve": "CVE-2024-26170",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26170"
    },
    {
      "cve": "CVE-2024-26173",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26173"
    },
    {
      "cve": "CVE-2024-26174",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26174"
    },
    {
      "cve": "CVE-2024-26176",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26176"
    },
    {
      "cve": "CVE-2024-26177",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26177"
    },
    {
      "cve": "CVE-2024-26178",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26178"
    },
    {
      "cve": "CVE-2024-26181",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26181"
    },
    {
      "cve": "CVE-2024-26182",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26182"
    },
    {
      "cve": "CVE-2024-26185",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26185"
    },
    {
      "cve": "CVE-2024-26190",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26190"
    },
    {
      "cve": "CVE-2024-26197",
      "notes": [
        {
          "category": "description",
          "text": "In Microsoft Windows existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler in verschiedenen Komponenten wie z.B. dem Windows Kernel oder verschiedenen Treibern zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuf\u00fchren, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T006126",
          "T010224",
          "T012855",
          "T014557",
          "T012853",
          "T014786",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T025256",
          "T009295",
          "T025566",
          "T025255",
          "T024880"
        ]
      },
      "release_date": "2024-03-12T23:00:00.000+00:00",
      "title": "CVE-2024-26197"
    }
  ]
}