NCSC-2024-0249 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in Azure producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om zich verhoogde rechten toe te kennen en mogelijk handelingen uit te voeren met beheerdersrechten. De ernstigste kwetsbaarheid heeft kenmerk CVE-2024-37325 toegewezen gekregen. Deze kwetsbaarheid bevindt zich in de Data Science Virtual Machines met versies kleiner dan 24.05.24 welke draaien op Linux/Ubuntu. Een ongeauthenticeerde kwaadwillende kan de gebruikersgegevens van deze VM's achterhalen en inloggen als het slachtoffer. ``` Azure Storage Library: CVE-IDCVSSImpact CVE-2024-352527.50Denial-of-Service Azure Monitor: CVE-IDCVSSImpact CVE-2024-352547.10Verkrijgen van verhoogde rechten Azure File Sync: CVE-IDCVSSImpact CVE-2024-352534.40Verkrijgen van verhoogde rechten Azure Data Science Virtual Machines: CVE-IDCVSSImpact CVE-2024-373259.80Verkrijgen van verhoogde rechten Azure SDK: CVE-IDCVSSImpact CVE-2024-352555.50Verkrijgen van verhoogde rechten ```