cvelistv5 - cve-2024-20666

cve-2024-20666

Vulnerability from cvelistv5

Published

2024-01-09 17:56

Modified

2024-10-08 15:39

Severity ?

6.6 (Medium) - CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

References

▼	URL	Tags
	secure@microsoft.com	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666	Patch, Vendor Advisory
	af854a3a-2127-422b-91ae-364da2661108	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666	Patch, Vendor Advisory

Impacted products

Vendor

Product

Version

▼

Microsoft

Windows 10 Version 1809

Version: 10.0.0   < 10.0.17763.5329
    cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:x86:*
    cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:x64:*
    cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:arm64:*

Microsoft	Windows Server 2019	Version: 10.0.0 < 10.0.17763.5329 cpe:2.3:o:microsoft:windows_server_2019:10.0.17763.5329:::::::*
Microsoft	Windows Server 2019 (Server Core installation)	Version: 10.0.0 < 10.0.17763.5329 cpe:2.3:o:microsoft:windows_server_2019:10.0.17763.5329:::::::*
Microsoft	Windows Server 2022	Version: 10.0.0 < 10.0.20348.2227 cpe:2.3:o:microsoft:windows_server_2022:10.0.20348.2227:::::::*
Microsoft	Windows 11 version 21H2	Version: 10.0.0 < 10.0.22000.2713 cpe:2.3:o:microsoft:windows_11_21H2:10.0.22000.2713::::::x64: cpe:2.3:o:microsoft:windows_11_21H2:10.0.22000.2713::::::arm64:
Microsoft	Windows 10 Version 21H2	Version: 10.0.0 < 10.0.19044.3930 cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930::::::x86: cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930::::::arm64: cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930::::::x64:
Microsoft	Windows 11 version 22H2	Version: 10.0.0 < 10.0.22621.3007 cpe:2.3:o:microsoft:windows_11_22H2:10.0.22621.3007::::::arm64: cpe:2.3:o:microsoft:windows_11_22H2:10.0.22621.3007::::::x64:
Microsoft	Windows 10 Version 22H2	Version: 10.0.0 < 10.0.19045.3930 cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930::::::x64: cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930::::::arm64: cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930::::::x86:
Microsoft	Windows 11 version 22H3	Version: 10.0.0 < 10.0.22631.3007 cpe:2.3:o:microsoft:windows_11_23H2:10.0.22631.3007::::::arm64:
Microsoft	Windows 11 Version 23H2	Version: 10.0.0 < 10.0.22631.3007 cpe:2.3:o:microsoft:windows_11_23H2:10.0.22631.3007::::::x64:
Microsoft	Windows Server 2022, 23H2 Edition (Server Core installation)	Version: 10.0.0 < 10.0.25398.643 cpe:2.3:o:microsoft:windows_server_23h2:10.0.25398.643:::::::*
Microsoft	Windows 10 Version 1507	Version: 10.0.0 < 10.0.10240.20402 cpe:2.3:o:microsoft:windows_10_1507:10.0.10240.20402::::::x86: cpe:2.3:o:microsoft:windows_10_1507:10.0.10240.20402::::::x64:
Microsoft	Windows 10 Version 1607	Version: 10.0.0 < 10.0.14393.6614 cpe:2.3:o:microsoft:windows_10_1607:10.0.14393.6614::::::x86: cpe:2.3:o:microsoft:windows_10_1607:10.0.14393.6614::::::x64:
Microsoft	Windows Server 2016	Version: 10.0.0 < 10.0.14393.6614 cpe:2.3:o:microsoft:windows_server_2016:10.0.14393.6614:::::::*
Microsoft	Windows Server 2016 (Server Core installation)	Version: 10.0.0 < 10.0.14393.6614 cpe:2.3:o:microsoft:windows_server_2016:10.0.14393.6614:::::::*

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "metrics": [
          {
            "other": {
              "content": {
                "id": "CVE-2024-20666",
                "options": [
                  {
                    "Exploitation": "poc"
                  },
                  {
                    "Automatable": "no"
                  },
                  {
                    "Technical Impact": "total"
                  }
                ],
                "role": "CISA Coordinator",
                "timestamp": "2024-04-11T14:38:04.546524Z",
                "version": "2.0.3"
              },
              "type": "ssvc"
            }
          }
        ],
        "providerMetadata": {
          "dateUpdated": "2024-06-18T20:59:23.257Z",
          "orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
          "shortName": "CISA-ADP"
        },
        "title": "CISA ADP Vulnrichment"
      },
      {
        "providerMetadata": {
          "dateUpdated": "2024-08-01T21:59:42.912Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "name": "BitLocker Security Feature Bypass Vulnerability",
            "tags": [
              "vendor-advisory",
              "x_transferred"
            ],
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
          }
        ],
        "title": "CVE Program Container"
      }
    ],
    "cna": {
      "affected": [
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:x86:*",
            "cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:x64:*",
            "cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.5329:*:*:*:*:*:arm64:*"
          ],
          "platforms": [
            "32-bit Systems",
            "x64-based Systems",
            "ARM64-based Systems"
          ],
          "product": "Windows 10 Version 1809",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.17763.5329",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_2019:10.0.17763.5329:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2019",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.17763.5329",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_2019:10.0.17763.5329:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2019 (Server Core installation)",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.17763.5329",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_2022:10.0.20348.2227:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2022",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.20348.2227",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_11_21H2:10.0.22000.2713:*:*:*:*:*:x64:*",
            "cpe:2.3:o:microsoft:windows_11_21H2:10.0.22000.2713:*:*:*:*:*:arm64:*"
          ],
          "platforms": [
            "x64-based Systems",
            "ARM64-based Systems"
          ],
          "product": "Windows 11 version 21H2",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.22000.2713",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930:*:*:*:*:*:x86:*",
            "cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930:*:*:*:*:*:arm64:*",
            "cpe:2.3:o:microsoft:windows_10_21H2:10.0.19044.3930:*:*:*:*:*:x64:*"
          ],
          "platforms": [
            "32-bit Systems",
            "ARM64-based Systems",
            "x64-based Systems"
          ],
          "product": "Windows 10 Version 21H2",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.19044.3930",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_11_22H2:10.0.22621.3007:*:*:*:*:*:arm64:*",
            "cpe:2.3:o:microsoft:windows_11_22H2:10.0.22621.3007:*:*:*:*:*:x64:*"
          ],
          "platforms": [
            "ARM64-based Systems",
            "x64-based Systems"
          ],
          "product": "Windows 11 version 22H2",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.22621.3007",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930:*:*:*:*:*:x64:*",
            "cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930:*:*:*:*:*:arm64:*",
            "cpe:2.3:o:microsoft:windows_10_22H2:10.0.19045.3930:*:*:*:*:*:x86:*"
          ],
          "platforms": [
            "x64-based Systems",
            "ARM64-based Systems",
            "32-bit Systems"
          ],
          "product": "Windows 10 Version 22H2",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.19045.3930",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_11_23H2:10.0.22631.3007:*:*:*:*:*:arm64:*"
          ],
          "platforms": [
            "ARM64-based Systems"
          ],
          "product": "Windows 11 version 22H3",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.22631.3007",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_11_23H2:10.0.22631.3007:*:*:*:*:*:x64:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows 11 Version 23H2",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.22631.3007",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_23h2:10.0.25398.643:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2022, 23H2 Edition (Server Core installation)",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.25398.643",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_10_1507:10.0.10240.20402:*:*:*:*:*:x86:*",
            "cpe:2.3:o:microsoft:windows_10_1507:10.0.10240.20402:*:*:*:*:*:x64:*"
          ],
          "platforms": [
            "32-bit Systems",
            "x64-based Systems"
          ],
          "product": "Windows 10 Version 1507",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.10240.20402",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_10_1607:10.0.14393.6614:*:*:*:*:*:x86:*",
            "cpe:2.3:o:microsoft:windows_10_1607:10.0.14393.6614:*:*:*:*:*:x64:*"
          ],
          "platforms": [
            "32-bit Systems",
            "x64-based Systems"
          ],
          "product": "Windows 10 Version 1607",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.14393.6614",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_2016:10.0.14393.6614:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2016",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.14393.6614",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:o:microsoft:windows_server_2016:10.0.14393.6614:*:*:*:*:*:*:*"
          ],
          "platforms": [
            "x64-based Systems"
          ],
          "product": "Windows Server 2016 (Server Core installation)",
          "vendor": "Microsoft",
          "versions": [
            {
              "lessThan": "10.0.14393.6614",
              "status": "affected",
              "version": "10.0.0",
              "versionType": "custom"
            }
          ]
        }
      ],
      "datePublic": "2024-01-09T08:00:00+00:00",
      "descriptions": [
        {
          "lang": "en-US",
          "value": "BitLocker Security Feature Bypass Vulnerability"
        }
      ],
      "metrics": [
        {
          "cvssV3_1": {
            "baseScore": 6.6,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "format": "CVSS",
          "scenarios": [
            {
              "lang": "en-US",
              "value": "GENERAL"
            }
          ]
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "cweId": "CWE-20",
              "description": "CWE-20: Improper Input Validation",
              "lang": "en-US",
              "type": "CWE"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2024-10-08T15:39:55.098Z",
        "orgId": "f38d906d-7342-40ea-92c1-6c4a2c6478c8",
        "shortName": "microsoft"
      },
      "references": [
        {
          "name": "BitLocker Security Feature Bypass Vulnerability",
          "tags": [
            "vendor-advisory"
          ],
          "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
        }
      ],
      "title": "BitLocker Security Feature Bypass Vulnerability"
    }
  },
  "cveMetadata": {
    "assignerOrgId": "f38d906d-7342-40ea-92c1-6c4a2c6478c8",
    "assignerShortName": "microsoft",
    "cveId": "CVE-2024-20666",
    "datePublished": "2024-01-09T17:56:44.469Z",
    "dateReserved": "2023-11-28T22:58:12.115Z",
    "dateUpdated": "2024-10-08T15:39:55.098Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.1",
  "vulnerability-lookup:meta": {
    "nvd": "{\"cve\":{\"id\":\"CVE-2024-20666\",\"sourceIdentifier\":\"secure@microsoft.com\",\"published\":\"2024-01-09T18:15:50.057\",\"lastModified\":\"2024-11-21T08:52:52.700\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"BitLocker Security Feature Bypass Vulnerability\"},{\"lang\":\"es\",\"value\":\"Vulnerabilidad de omisi\u00f3n de la caracter\u00edstica de seguridad de BitLocker\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"secure@microsoft.com\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H\",\"baseScore\":6.6,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"PHYSICAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"LOW\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":0.7,\"impactScore\":5.9}]},\"weaknesses\":[{\"source\":\"secure@microsoft.com\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-20\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:x64:*\",\"versionEndExcluding\":\"10.0.10240.20402\",\"matchCriteriaId\":\"46ABD897-272E-49BD-BCD1-79EA0908349D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:x86:*\",\"versionEndExcluding\":\"10.0.10240.20402\",\"matchCriteriaId\":\"B85886E7-0E67-4BBD-9E42-4507DF422BCF\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*\",\"versionEndExcluding\":\"10.0.14393.6614\",\"matchCriteriaId\":\"1301CF7B-D772-4AAA-BFF2-88BF493A324E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*\",\"versionEndExcluding\":\"10.0.14393.6614\",\"matchCriteriaId\":\"DDEB129C-34A6-47E5-A652-51FCE0A3A880\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"10.0.17763.5329\",\"matchCriteriaId\":\"AB2C6F0A-4519-43AE-A36D-39F968FF3DCD\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"10.0.19044.3930\",\"matchCriteriaId\":\"26D9519C-EC1F-48D1-89F5-2DCBF84C8251\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"10.0.19045.3930\",\"matchCriteriaId\":\"B9B6C6A0-6A10-4A8B-9DF2-D00CE5F863BD\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:arm64:*\",\"versionEndExcluding\":\"10.0.22000.2713\",\"matchCriteriaId\":\"6FA472E2-4501-4597-9979-796258111DA5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:x64:*\",\"versionEndExcluding\":\"10.0.22000.2713\",\"matchCriteriaId\":\"0F377DD9-2DBF-4202-AF3F-6AC6A809F4E2\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:arm64:*\",\"versionEndExcluding\":\"10.0.22621.3007\",\"matchCriteriaId\":\"C48178EC-BDEE-4F78-BCFB-B125F5CA0A9E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:x64:*\",\"versionEndExcluding\":\"10.0.22621.3007\",\"matchCriteriaId\":\"04C81079-1855-4F8C-A9E2-3E2CC796C4F0\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*\",\"versionEndExcluding\":\"10.0.22631.3007\",\"matchCriteriaId\":\"91F6049F-03C1-494C-8AA1-6DE27D335139\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*\",\"versionEndExcluding\":\"10.0.22631.3007\",\"matchCriteriaId\":\"A00CE59A-0762-4AA4-99DA-5C9545F85666\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"041FF8BA-0B12-4A1F-B4BF-9C4F33B7C1E7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"DB79EE26-FC32-417D-A49C-A1A63165A968\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"821614DD-37DD-44E2-A8A4-FE8D23A33C3C\"}]}]}],\"references\":[{\"url\":\"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666\",\"source\":\"secure@microsoft.com\",\"tags\":[\"Patch\",\"Vendor Advisory\"]},{\"url\":\"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Patch\",\"Vendor Advisory\"]}]}}"
  }
}

ghsa-34wv-gh47-86r8

Vulnerability from github

Published

2024-01-09 18:30

Modified

2024-01-09 18:30

Severity ?

6.6 (Medium) - CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Details

BitLocker Security Feature Bypass Vulnerability

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-20666"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-20"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-01-09T18:15:50Z",
    "severity": "MODERATE"
  },
  "details": "BitLocker Security Feature Bypass Vulnerability",
  "id": "GHSA-34wv-gh47-86r8",
  "modified": "2024-01-09T18:30:28Z",
  "published": "2024-01-09T18:30:28Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-20666"
    },
    {
      "type": "WEB",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
      "type": "CVSS_V3"
    }
  ]
}

wid-sec-w-2024-0036

Vulnerability from csaf_certbund

Published

2024-01-09 23:00

Modified

2024-02-25 23:00

Summary

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

Windows ist ein Betriebssystem von Microsoft.

Angriff

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.

Betroffene Betriebssysteme

- Windows

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0036 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0036.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0036 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0036"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2024-01-09",
        "url": "https://msrc.microsoft.com/update-guide"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2024-301 vom 2024-02-26",
        "url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/01.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-26T09:06:23.460+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0036",
      "initial_release_date": "2024-01-09T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-09T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HITACHI aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Hitachi Storage",
            "product": {
              "name": "Hitachi Storage",
              "product_id": "T009295",
              "product_identification_helper": {
                "cpe": "cpe:/h:hitachi:storage:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Hitachi"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows 10",
                "product": {
                  "name": "Microsoft Windows 10",
                  "product_id": "T005617",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1607",
                "product": {
                  "name": "Microsoft Windows 10 Version 1607",
                  "product_id": "T011520",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1607"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1809",
                "product": {
                  "name": "Microsoft Windows 10 Version 1809",
                  "product_id": "T019780",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1809"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 21H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 21H2",
                  "product_id": "T021306",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 22H2",
                  "product_id": "T025256",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_22h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 10"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 22H2",
                  "product_id": "T024880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_22h2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "version 21H2",
                "product": {
                  "name": "Microsoft Windows 11 version 21H2",
                  "product_id": "T025777",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 23H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 23H2",
                  "product_id": "T031172",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_23h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 11"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "2008 SP2",
                "product": {
                  "name": "Microsoft Windows Server 2008 SP2",
                  "product_id": "T012853",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_sp2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "2008 R2 SP1",
                "product": {
                  "name": "Microsoft Windows Server 2008 R2 SP1",
                  "product_id": "T012855",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_r2_sp1"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server"
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T005923",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T008880",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T012979",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows Server 2022",
                "product": {
                  "name": "Microsoft Windows Server 2022",
                  "product_id": "T020315",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "23H2 Edition",
                "product": {
                  "name": "Microsoft Windows Server 2022 23H2 Edition",
                  "product_id": "T031173",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:23h2_edition"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server 2022"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21325",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21325"
    },
    {
      "cve": "CVE-2024-21320",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21320"
    },
    {
      "cve": "CVE-2024-21316",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21316"
    },
    {
      "cve": "CVE-2024-21314",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21314"
    },
    {
      "cve": "CVE-2024-21313",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21313"
    },
    {
      "cve": "CVE-2024-21311",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21311"
    },
    {
      "cve": "CVE-2024-21310",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21310"
    },
    {
      "cve": "CVE-2024-21309",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21309"
    },
    {
      "cve": "CVE-2024-21307",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21307"
    },
    {
      "cve": "CVE-2024-21306",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21306"
    },
    {
      "cve": "CVE-2024-21305",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21305"
    },
    {
      "cve": "CVE-2024-20700",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20700"
    },
    {
      "cve": "CVE-2024-20699",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20699"
    },
    {
      "cve": "CVE-2024-20698",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20698"
    },
    {
      "cve": "CVE-2024-20697",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20697"
    },
    {
      "cve": "CVE-2024-20696",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20696"
    },
    {
      "cve": "CVE-2024-20694",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20694"
    },
    {
      "cve": "CVE-2024-20692",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20692"
    },
    {
      "cve": "CVE-2024-20691",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20691"
    },
    {
      "cve": "CVE-2024-20690",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20690"
    },
    {
      "cve": "CVE-2024-20687",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20687"
    },
    {
      "cve": "CVE-2024-20686",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20686"
    },
    {
      "cve": "CVE-2024-20683",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20683"
    },
    {
      "cve": "CVE-2024-20682",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20682"
    },
    {
      "cve": "CVE-2024-20681",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20681"
    },
    {
      "cve": "CVE-2024-20680",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20680"
    },
    {
      "cve": "CVE-2024-20674",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20674"
    },
    {
      "cve": "CVE-2024-20666",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20666"
    },
    {
      "cve": "CVE-2024-20664",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20664"
    },
    {
      "cve": "CVE-2024-20663",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20663"
    },
    {
      "cve": "CVE-2024-20662",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20662"
    },
    {
      "cve": "CVE-2024-20661",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20661"
    },
    {
      "cve": "CVE-2024-20660",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20660"
    },
    {
      "cve": "CVE-2024-20658",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20658"
    },
    {
      "cve": "CVE-2024-20657",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20657"
    },
    {
      "cve": "CVE-2024-20655",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20655"
    },
    {
      "cve": "CVE-2024-20654",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20654"
    },
    {
      "cve": "CVE-2024-20653",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20653"
    },
    {
      "cve": "CVE-2024-20652",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20652"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2022-35737"
    }
  ]
}

WID-SEC-W-2024-0036

Vulnerability from csaf_certbund

Published

2024-01-09 23:00

Modified

2024-02-25 23:00

Summary

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Notes

Produktbeschreibung

Windows ist ein Betriebssystem von Microsoft.

Angriff

Betroffene Betriebssysteme

- Windows

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0036 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0036.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0036 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0036"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2024-01-09",
        "url": "https://msrc.microsoft.com/update-guide"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2024-301 vom 2024-02-26",
        "url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/01.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-26T09:06:23.460+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0036",
      "initial_release_date": "2024-01-09T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-09T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HITACHI aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Hitachi Storage",
            "product": {
              "name": "Hitachi Storage",
              "product_id": "T009295",
              "product_identification_helper": {
                "cpe": "cpe:/h:hitachi:storage:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Hitachi"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows 10",
                "product": {
                  "name": "Microsoft Windows 10",
                  "product_id": "T005617",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1607",
                "product": {
                  "name": "Microsoft Windows 10 Version 1607",
                  "product_id": "T011520",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1607"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1809",
                "product": {
                  "name": "Microsoft Windows 10 Version 1809",
                  "product_id": "T019780",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1809"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 21H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 21H2",
                  "product_id": "T021306",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 22H2",
                  "product_id": "T025256",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_22h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 10"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 22H2",
                  "product_id": "T024880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_22h2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "version 21H2",
                "product": {
                  "name": "Microsoft Windows 11 version 21H2",
                  "product_id": "T025777",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 23H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 23H2",
                  "product_id": "T031172",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_23h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 11"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "2008 SP2",
                "product": {
                  "name": "Microsoft Windows Server 2008 SP2",
                  "product_id": "T012853",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_sp2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "2008 R2 SP1",
                "product": {
                  "name": "Microsoft Windows Server 2008 R2 SP1",
                  "product_id": "T012855",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_r2_sp1"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server"
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T005923",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T008880",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T012979",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows Server 2022",
                "product": {
                  "name": "Microsoft Windows Server 2022",
                  "product_id": "T020315",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "23H2 Edition",
                "product": {
                  "name": "Microsoft Windows Server 2022 23H2 Edition",
                  "product_id": "T031173",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:23h2_edition"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server 2022"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21325",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21325"
    },
    {
      "cve": "CVE-2024-21320",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21320"
    },
    {
      "cve": "CVE-2024-21316",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21316"
    },
    {
      "cve": "CVE-2024-21314",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21314"
    },
    {
      "cve": "CVE-2024-21313",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21313"
    },
    {
      "cve": "CVE-2024-21311",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21311"
    },
    {
      "cve": "CVE-2024-21310",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21310"
    },
    {
      "cve": "CVE-2024-21309",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21309"
    },
    {
      "cve": "CVE-2024-21307",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21307"
    },
    {
      "cve": "CVE-2024-21306",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21306"
    },
    {
      "cve": "CVE-2024-21305",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-21305"
    },
    {
      "cve": "CVE-2024-20700",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20700"
    },
    {
      "cve": "CVE-2024-20699",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20699"
    },
    {
      "cve": "CVE-2024-20698",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20698"
    },
    {
      "cve": "CVE-2024-20697",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20697"
    },
    {
      "cve": "CVE-2024-20696",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20696"
    },
    {
      "cve": "CVE-2024-20694",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20694"
    },
    {
      "cve": "CVE-2024-20692",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20692"
    },
    {
      "cve": "CVE-2024-20691",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20691"
    },
    {
      "cve": "CVE-2024-20690",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20690"
    },
    {
      "cve": "CVE-2024-20687",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20687"
    },
    {
      "cve": "CVE-2024-20686",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20686"
    },
    {
      "cve": "CVE-2024-20683",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20683"
    },
    {
      "cve": "CVE-2024-20682",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20682"
    },
    {
      "cve": "CVE-2024-20681",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20681"
    },
    {
      "cve": "CVE-2024-20680",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20680"
    },
    {
      "cve": "CVE-2024-20674",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20674"
    },
    {
      "cve": "CVE-2024-20666",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20666"
    },
    {
      "cve": "CVE-2024-20664",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20664"
    },
    {
      "cve": "CVE-2024-20663",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20663"
    },
    {
      "cve": "CVE-2024-20662",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20662"
    },
    {
      "cve": "CVE-2024-20661",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20661"
    },
    {
      "cve": "CVE-2024-20660",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20660"
    },
    {
      "cve": "CVE-2024-20658",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20658"
    },
    {
      "cve": "CVE-2024-20657",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20657"
    },
    {
      "cve": "CVE-2024-20655",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20655"
    },
    {
      "cve": "CVE-2024-20654",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20654"
    },
    {
      "cve": "CVE-2024-20653",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20653"
    },
    {
      "cve": "CVE-2024-20652",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2024-20652"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00Z",
      "title": "CVE-2022-35737"
    }
  ]
}

gsd-2024-20666

Vulnerability from gsd

Modified

2023-12-13 01:21

Details

BitLocker Security Feature Bypass Vulnerability

Aliases

CVE-2024-20666

Aliases

CVE-2024-20666

JSON

To clipboard

{
  "GSD": {
    "alias": "CVE-2024-20666",
    "id": "GSD-2024-20666"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-20666"
      ],
      "details": "BitLocker Security Feature Bypass Vulnerability",
      "id": "GSD-2024-20666",
      "modified": "2023-12-13T01:21:43.125861Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "secure@microsoft.com",
        "ID": "CVE-2024-20666",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "Windows 10 Version 1809",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2019",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2019 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.20348.2227"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 21H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22000.2713"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 21H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.19044.3930"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 22H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22621.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 22H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.19045.3930"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 22H3",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22631.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 Version 23H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22631.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022, 23H2 Edition (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.25398.643"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 1507",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.10240.20402"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 1607",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "Microsoft"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "BitLocker Security Feature Bypass Vulnerability"
          }
        ]
      },
      "impact": {
        "cvss": [
          {
            "baseScore": 6.6,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "Security Feature Bypass"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666",
            "refsource": "MISC",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "configurations": [
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:x64:*",
                    "matchCriteriaId": "46ABD897-272E-49BD-BCD1-79EA0908349D",
                    "versionEndExcluding": "10.0.10240.20402",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:x86:*",
                    "matchCriteriaId": "B85886E7-0E67-4BBD-9E42-4507DF422BCF",
                    "versionEndExcluding": "10.0.10240.20402",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*",
                    "matchCriteriaId": "1301CF7B-D772-4AAA-BFF2-88BF493A324E",
                    "versionEndExcluding": "10.0.14393.6614",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*",
                    "matchCriteriaId": "DDEB129C-34A6-47E5-A652-51FCE0A3A880",
                    "versionEndExcluding": "10.0.14393.6614",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "AB2C6F0A-4519-43AE-A36D-39F968FF3DCD",
                    "versionEndExcluding": "10.0.17763.5329",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "26D9519C-EC1F-48D1-89F5-2DCBF84C8251",
                    "versionEndExcluding": "10.0.19044.3930",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "B9B6C6A0-6A10-4A8B-9DF2-D00CE5F863BD",
                    "versionEndExcluding": "10.0.19045.3930",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:arm64:*",
                    "matchCriteriaId": "6FA472E2-4501-4597-9979-796258111DA5",
                    "versionEndExcluding": "10.0.22000.2713",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:x64:*",
                    "matchCriteriaId": "0F377DD9-2DBF-4202-AF3F-6AC6A809F4E2",
                    "versionEndExcluding": "10.0.22000.2713",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:arm64:*",
                    "matchCriteriaId": "C48178EC-BDEE-4F78-BCFB-B125F5CA0A9E",
                    "versionEndExcluding": "10.0.22621.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:x64:*",
                    "matchCriteriaId": "04C81079-1855-4F8C-A9E2-3E2CC796C4F0",
                    "versionEndExcluding": "10.0.22621.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*",
                    "matchCriteriaId": "91F6049F-03C1-494C-8AA1-6DE27D335139",
                    "versionEndExcluding": "10.0.22631.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*",
                    "matchCriteriaId": "A00CE59A-0762-4AA4-99DA-5C9545F85666",
                    "versionEndExcluding": "10.0.22631.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "041FF8BA-0B12-4A1F-B4BF-9C4F33B7C1E7",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "DB79EE26-FC32-417D-A49C-A1A63165A968",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "821614DD-37DD-44E2-A8A4-FE8D23A33C3C",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          }
        ],
        "descriptions": [
          {
            "lang": "en",
            "value": "BitLocker Security Feature Bypass Vulnerability"
          },
          {
            "lang": "es",
            "value": "Vulnerabilidad de omisi\u00f3n de la caracter\u00edstica de seguridad de BitLocker"
          }
        ],
        "id": "CVE-2024-20666",
        "lastModified": "2024-01-14T22:46:45.707",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "LOW",
                "attackVector": "PHYSICAL",
                "availabilityImpact": "HIGH",
                "baseScore": 6.6,
                "baseSeverity": "MEDIUM",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "HIGH",
                "privilegesRequired": "LOW",
                "scope": "UNCHANGED",
                "userInteraction": "NONE",
                "vectorString": "CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
                "version": "3.1"
              },
              "exploitabilityScore": 0.7,
              "impactScore": 5.9,
              "source": "secure@microsoft.com",
              "type": "Primary"
            }
          ]
        },
        "published": "2024-01-09T18:15:50.057",
        "references": [
          {
            "source": "secure@microsoft.com",
            "tags": [
              "Patch",
              "Vendor Advisory"
            ],
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
          }
        ],
        "sourceIdentifier": "secure@microsoft.com",
        "vulnStatus": "Analyzed",
        "weaknesses": [
          {
            "description": [
              {
                "lang": "en",
                "value": "NVD-CWE-noinfo"
              }
            ],
            "source": "nvd@nist.gov",
            "type": "Primary"
          }
        ]
      }
    }
  }
}

Sightings

Author	Source	Type	Date

Nomenclature

Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
Confirmed: The vulnerability is confirmed from an analyst perspective.
Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
Patched: This vulnerability was successfully patched by the user reporting the sighting.
Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
Not confirmed: The user expresses doubt about the veracity of the vulnerability.
Not patched: This vulnerability was not successfully patched by the user reporting the sighting.

Action not permitted

cve-2024-20666

Vulnerability from cvelistv5

ghsa-34wv-gh47-86r8

Vulnerability from github

wid-sec-w-2024-0036

Vulnerability from csaf_certbund

WID-SEC-W-2024-0036

Vulnerability from csaf_certbund

gsd-2024-20666

Vulnerability from gsd

Tags

Sightings

Nomenclature