Cảnh báo: Lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 03/2024

STT

CVE

Mô tả

Link tham khảo

1

CVE-2024-26198

- Điểm: CVSS: 8.8 (Cao)

- Mô tả: Lỗ hổng trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2016, 2019.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26198

2

CVE-2024-21407

- Điểm: CVSS: 8.1 (Nghiêm trọng)

- Mô tả: Lỗ hổng trong Windows Hyper-V cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows 10, Windows 11; Windows Server 2012, 2012 R2, 2016, 2019, 2022.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21407

3

CVE-2024-21408

- Điểm: CVSS: 5.5 (Nghiêm trọng)

- Mô tả: Lỗ hổng trong Windows Hyper-V cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ (DoS).

- Ảnh hưởng: Windows 10, Windows 11; Windows Server 2016, 2019, 2022.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21408

4

CVE-2024-21334

- Điểm: CVSS: 9.8 (Cao)

- Mô tả: Lỗ hổng trong Open Management Infrastructure (OMI) cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: OMI; System Center Operations Manager (SCOM) 2019, 2022.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21334

5

CVE-2024-21426

- Điểm: CVSS: 7.8 (Cao)

- Mô tả: Lỗ hổng trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng:

Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019; Microsoft SharePoint Server Subscription Edition.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21426

6

CVE-2024-21411

- Điểm: CVSS: 8.8 (Cao)

- Mô tả: Lỗ hổng trong Skype for Consumer cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Skype for Consumer.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21411