جزئیات آسیب‌پذیری

CVE-2024-43572

بهره‌برداری فعال

Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server

Microsoft Management Console Remote Code Execution Vulnerability

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

Microsoft Management Console Remote Code Execution Vulnerability

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Windows 10 Version 1507	10.0.10240.0 ≤ v < 10.0.10240.20796	CVEProject cvelistV5 (CNA)
Microsoft	Windows 10 Version 1607	10.0.14393.0 ≤ v < 10.0.14393.7428	CVEProject cvelistV5 (CNA)
Microsoft	Windows 10 Version 1809	10.0.17763.0 ≤ v < 10.0.17763.6414	CVEProject cvelistV5 (CNA)
Microsoft	Windows 10 Version 21H2	10.0.19043.0 ≤ v < 10.0.19044.5011	CVEProject cvelistV5 (CNA)
Microsoft	Windows 10 Version 22H2	10.0.19045.0 ≤ v < 10.0.19045.5011	CVEProject cvelistV5 (CNA)
Microsoft	Windows 11 Version 24H2	10.0.26100.0 ≤ v < 10.0.26100.2033	CVEProject cvelistV5 (CNA)
Microsoft	Windows 11 version 21H2	10.0.22000.0 ≤ v < 10.0.22000.3260	CVEProject cvelistV5 (CNA)
Microsoft	Windows 11 version 22H2	10.0.22621.0 ≤ v < 10.0.22621.4317	CVEProject cvelistV5 (CNA)
Microsoft	Windows 11 version 22H3	10.0.22631.0 ≤ v < 10.0.22631.4317	CVEProject cvelistV5 (CNA)
Microsoft	Windows 11 version 23H2	10.0.22631.0 ≤ v < 10.0.22631.4317	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2008 R2 Service Pack 1	6.1.7601.0 ≤ v < 6.1.7601.27366	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2008 R2 Service Pack 1 (Server Core installation)	6.1.7601.0 ≤ v < 6.1.7601.27366	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2008 Service Pack 2	6.0.6003.0 ≤ v < 6.0.6003.22918	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2008 Service Pack 2	6.0.6003.0 ≤ v < 6.0.6003.22918	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2008 Service Pack 2 (Server Core installation)	6.0.6003.0 ≤ v < 6.0.6003.22918	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2012	6.2.9200.0 ≤ v < 6.2.9200.25118	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2012 (Server Core installation)	6.2.9200.0 ≤ v < 6.2.9200.25118	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2012 R2	6.3.9600.0 ≤ v < 6.3.9600.22221	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2012 R2 (Server Core installation)	6.3.9600.0 ≤ v < 6.3.9600.22221	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2016	10.0.14393.0 ≤ v < 10.0.14393.7428	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2016 (Server Core installation)	10.0.14393.0 ≤ v < 10.0.14393.7428	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2019	10.0.17763.0 ≤ v < 10.0.17763.6414	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2019 (Server Core installation)	10.0.17763.0 ≤ v < 10.0.17763.6414	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2022	10.0.20348.0 ≤ v < 10.0.20348.2762	CVEProject cvelistV5 (CNA)
Microsoft	Windows Server 2022, 23H2 Edition (Server Core installation)	10.0.25398.0 ≤ v < 10.0.25398.1189	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43572 vendor-advisorypatch
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-43572 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۷/۱۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۸
وضعیت: منتشرشده
صادرکننده (CNA): microsoft

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۷/۱۷
مهلت رفع: ۱۴۰۳/۰۸/۰۸
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۶۶٫۶۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: فعال
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-707
Improper Neutralization