{
  "affected": [],
  "aliases": [
    "CVE-2024-20692"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-326",
      "CWE-668"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-01-09T18:15:52Z",
    "severity": "MODERATE"
  },
  "details": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability",
  "id": "GHSA-mw57-gv8v-cj4r",
  "modified": "2024-01-09T18:30:29Z",
  "published": "2024-01-09T18:30:29Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-20692"
    },
    {
      "type": "WEB",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
      "type": "CVSS_V3"
    }
  ]
}

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Windows Server 2022",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2019 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2019",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 R2",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2022 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1607 pour syst\u00e8mes 32 bits",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1809 pour syst\u00e8mes 32 bits",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 version 21H2 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2016 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 23H2 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 version 21H2 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 23H2 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 1607 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes 32 bits",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 21H2 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes x64 Service Pack 1",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes 32 bits",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 22H2 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2022, 23H2 Edition (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2016",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes x64 Service Pack 1 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2012 R2 (Server Core installation)",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 pour syst\u00e8mes 32 bits",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 10 Version 22H2 pour syst\u00e8mes ARM64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 11 Version 22H2 pour syst\u00e8mes x64",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-20663",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20663"
    },
    {
      "name": "CVE-2024-20664",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20664"
    },
    {
      "name": "CVE-2024-20653",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20653"
    },
    {
      "name": "CVE-2024-20690",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20690"
    },
    {
      "name": "CVE-2024-20657",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20657"
    },
    {
      "name": "CVE-2024-20661",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20661"
    },
    {
      "name": "CVE-2024-21309",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21309"
    },
    {
      "name": "CVE-2024-20700",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20700"
    },
    {
      "name": "CVE-2024-21311",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21311"
    },
    {
      "name": "CVE-2024-20658",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20658"
    },
    {
      "name": "CVE-2024-21306",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21306"
    },
    {
      "name": "CVE-2024-20674",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20674"
    },
    {
      "name": "CVE-2024-21310",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21310"
    },
    {
      "name": "CVE-2024-20666",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20666"
    },
    {
      "name": "CVE-2024-20686",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20686"
    },
    {
      "name": "CVE-2024-21320",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21320"
    },
    {
      "name": "CVE-2024-20683",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20683"
    },
    {
      "name": "CVE-2024-20652",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20652"
    },
    {
      "name": "CVE-2024-20699",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20699"
    },
    {
      "name": "CVE-2024-20662",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20662"
    },
    {
      "name": "CVE-2024-20682",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20682"
    },
    {
      "name": "CVE-2024-20698",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20698"
    },
    {
      "name": "CVE-2024-20680",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20680"
    },
    {
      "name": "CVE-2024-21316",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21316"
    },
    {
      "name": "CVE-2024-20681",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20681"
    },
    {
      "name": "CVE-2024-21307",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21307"
    },
    {
      "name": "CVE-2024-20687",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20687"
    },
    {
      "name": "CVE-2024-20691",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20691"
    },
    {
      "name": "CVE-2024-20696",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20696"
    },
    {
      "name": "CVE-2024-21314",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21314"
    },
    {
      "name": "CVE-2024-20655",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20655"
    },
    {
      "name": "CVE-2024-20694",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20694"
    },
    {
      "name": "CVE-2022-35737",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-35737"
    },
    {
      "name": "CVE-2024-20660",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20660"
    },
    {
      "name": "CVE-2024-20654",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20654"
    },
    {
      "name": "CVE-2024-20697",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20697"
    },
    {
      "name": "CVE-2024-21313",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21313"
    },
    {
      "name": "CVE-2024-20692",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-20692"
    },
    {
      "name": "CVE-2024-21305",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-21305"
    }
  ],
  "initial_release_date": "2024-01-10T00:00:00",
  "last_revision_date": "2024-01-10T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20692 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21313 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21313"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20696 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20696"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20663 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20663"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20660 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20660"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21311 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21311"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20681 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20681"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20658 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20658"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20674 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20674"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20700 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20700"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20683 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20683"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20662 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20662"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20687 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20687"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20680 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20680"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20654 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20654"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20699 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20699"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21310 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21310"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21316 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21316"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21320 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21320"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21306 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21306"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20652 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20652"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20655 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20655"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20664 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20664"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20691 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20691"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21314 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21314"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20698 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2022-35737 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35737"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20690 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20690"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21305 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21305"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20661 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20661"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20697 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20697"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20694 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20694"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20653 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20653"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20657 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20657"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20682 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20682"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21309 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21309"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20686 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20686"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-21307 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21307"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2024-20666 du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"
    }
  ],
  "reference": "CERTFR-2024-AVI-0021",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-01-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Usurpation d\u0027identit\u00e9"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la fonctionnalit\u00e9 de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMicrosoft Windows\u003c/span\u003e. Elles permettent \u00e0 un attaquant\nde provoquer un contournement de la fonctionnalit\u00e9 de s\u00e9curit\u00e9, une\nusurpation d\u0027identit\u00e9, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es,\nune ex\u00e9cution de code arbitraire \u00e0 distance, un d\u00e9ni de service et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft du 09 janvier 2024",
      "url": "https://msrc.microsoft.com/update-guide/"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0036 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0036.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0036 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0036"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2024-01-09",
        "url": "https://msrc.microsoft.com/update-guide"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2024-301 vom 2024-02-26",
        "url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/01.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:03:23.853+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0036",
      "initial_release_date": "2024-01-09T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-09T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HITACHI aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Hitachi Storage",
            "product": {
              "name": "Hitachi Storage",
              "product_id": "T009295",
              "product_identification_helper": {
                "cpe": "cpe:/h:hitachi:storage:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Hitachi"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows 10",
                "product": {
                  "name": "Microsoft Windows 10",
                  "product_id": "T005617",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1607",
                "product": {
                  "name": "Microsoft Windows 10 Version 1607",
                  "product_id": "T011520",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1607"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1809",
                "product": {
                  "name": "Microsoft Windows 10 Version 1809",
                  "product_id": "T019780",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1809"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 21H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 21H2",
                  "product_id": "T021306",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 22H2",
                  "product_id": "T025256",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_22h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 10"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 22H2",
                  "product_id": "T024880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_22h2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "version 21H2",
                "product": {
                  "name": "Microsoft Windows 11 version 21H2",
                  "product_id": "T025777"
                }
              },
              {
                "category": "product_version",
                "name": "Version 23H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 23H2",
                  "product_id": "T031172",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_23h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 11"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "2008 SP2",
                "product": {
                  "name": "Microsoft Windows Server 2008 SP2",
                  "product_id": "T012853",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_sp2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "2008 R2 SP1",
                "product": {
                  "name": "Microsoft Windows Server 2008 R2 SP1",
                  "product_id": "T012855",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_r2_sp1"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server"
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T005923",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T008880",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T012979",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows Server 2022",
                "product": {
                  "name": "Microsoft Windows Server 2022",
                  "product_id": "T020315",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "23H2 Edition",
                "product": {
                  "name": "Microsoft Windows Server 2022 23H2 Edition",
                  "product_id": "T031173",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:23h2_edition"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server 2022"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21325",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21325"
    },
    {
      "cve": "CVE-2024-21320",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21320"
    },
    {
      "cve": "CVE-2024-21316",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21316"
    },
    {
      "cve": "CVE-2024-21314",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21314"
    },
    {
      "cve": "CVE-2024-21313",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21313"
    },
    {
      "cve": "CVE-2024-21311",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21311"
    },
    {
      "cve": "CVE-2024-21310",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21310"
    },
    {
      "cve": "CVE-2024-21309",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21309"
    },
    {
      "cve": "CVE-2024-21307",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21307"
    },
    {
      "cve": "CVE-2024-21306",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21306"
    },
    {
      "cve": "CVE-2024-21305",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21305"
    },
    {
      "cve": "CVE-2024-20700",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20700"
    },
    {
      "cve": "CVE-2024-20699",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20699"
    },
    {
      "cve": "CVE-2024-20698",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20698"
    },
    {
      "cve": "CVE-2024-20697",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20697"
    },
    {
      "cve": "CVE-2024-20696",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20696"
    },
    {
      "cve": "CVE-2024-20694",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20694"
    },
    {
      "cve": "CVE-2024-20692",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20692"
    },
    {
      "cve": "CVE-2024-20691",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20691"
    },
    {
      "cve": "CVE-2024-20690",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20690"
    },
    {
      "cve": "CVE-2024-20687",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20687"
    },
    {
      "cve": "CVE-2024-20686",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20686"
    },
    {
      "cve": "CVE-2024-20683",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20683"
    },
    {
      "cve": "CVE-2024-20682",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20682"
    },
    {
      "cve": "CVE-2024-20681",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20681"
    },
    {
      "cve": "CVE-2024-20680",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20680"
    },
    {
      "cve": "CVE-2024-20674",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20674"
    },
    {
      "cve": "CVE-2024-20666",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20666"
    },
    {
      "cve": "CVE-2024-20664",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20664"
    },
    {
      "cve": "CVE-2024-20663",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20663"
    },
    {
      "cve": "CVE-2024-20662",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20662"
    },
    {
      "cve": "CVE-2024-20661",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20661"
    },
    {
      "cve": "CVE-2024-20660",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20660"
    },
    {
      "cve": "CVE-2024-20658",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20658"
    },
    {
      "cve": "CVE-2024-20657",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20657"
    },
    {
      "cve": "CVE-2024-20655",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20655"
    },
    {
      "cve": "CVE-2024-20654",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20654"
    },
    {
      "cve": "CVE-2024-20653",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20653"
    },
    {
      "cve": "CVE-2024-20652",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20652"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2022-35737"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0036 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0036.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0036 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0036"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2024-01-09",
        "url": "https://msrc.microsoft.com/update-guide"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2024-301 vom 2024-02-26",
        "url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/01.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-02-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:03:23.853+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0036",
      "initial_release_date": "2024-01-09T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-09T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-02-25T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HITACHI aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Hitachi Storage",
            "product": {
              "name": "Hitachi Storage",
              "product_id": "T009295",
              "product_identification_helper": {
                "cpe": "cpe:/h:hitachi:storage:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Hitachi"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows 10",
                "product": {
                  "name": "Microsoft Windows 10",
                  "product_id": "T005617",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1607",
                "product": {
                  "name": "Microsoft Windows 10 Version 1607",
                  "product_id": "T011520",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1607"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 1809",
                "product": {
                  "name": "Microsoft Windows 10 Version 1809",
                  "product_id": "T019780",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_1809"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 21H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 21H2",
                  "product_id": "T021306",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_21h2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 10 Version 22H2",
                  "product_id": "T025256",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_10:version_22h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 10"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Version 22H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 22H2",
                  "product_id": "T024880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_22h2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "version 21H2",
                "product": {
                  "name": "Microsoft Windows 11 version 21H2",
                  "product_id": "T025777"
                }
              },
              {
                "category": "product_version",
                "name": "Version 23H2",
                "product": {
                  "name": "Microsoft Windows 11 Version 23H2",
                  "product_id": "T031172",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_11:version_23h2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows 11"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "2008 SP2",
                "product": {
                  "name": "Microsoft Windows Server 2008 SP2",
                  "product_id": "T012853",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_sp2"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "2008 R2 SP1",
                "product": {
                  "name": "Microsoft Windows Server 2008 R2 SP1",
                  "product_id": "T012855",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server:2008_r2_sp1"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server"
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T005923",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T008880",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T012979",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Microsoft Windows Server 2022",
                "product": {
                  "name": "Microsoft Windows Server 2022",
                  "product_id": "T020315",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "23H2 Edition",
                "product": {
                  "name": "Microsoft Windows Server 2022 23H2 Edition",
                  "product_id": "T031173",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:microsoft:windows_server_2022:23h2_edition"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Windows Server 2022"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21325",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21325"
    },
    {
      "cve": "CVE-2024-21320",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21320"
    },
    {
      "cve": "CVE-2024-21316",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21316"
    },
    {
      "cve": "CVE-2024-21314",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21314"
    },
    {
      "cve": "CVE-2024-21313",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21313"
    },
    {
      "cve": "CVE-2024-21311",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21311"
    },
    {
      "cve": "CVE-2024-21310",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21310"
    },
    {
      "cve": "CVE-2024-21309",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21309"
    },
    {
      "cve": "CVE-2024-21307",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21307"
    },
    {
      "cve": "CVE-2024-21306",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21306"
    },
    {
      "cve": "CVE-2024-21305",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-21305"
    },
    {
      "cve": "CVE-2024-20700",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20700"
    },
    {
      "cve": "CVE-2024-20699",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20699"
    },
    {
      "cve": "CVE-2024-20698",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20698"
    },
    {
      "cve": "CVE-2024-20697",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20697"
    },
    {
      "cve": "CVE-2024-20696",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20696"
    },
    {
      "cve": "CVE-2024-20694",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20694"
    },
    {
      "cve": "CVE-2024-20692",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20692"
    },
    {
      "cve": "CVE-2024-20691",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20691"
    },
    {
      "cve": "CVE-2024-20690",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20690"
    },
    {
      "cve": "CVE-2024-20687",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20687"
    },
    {
      "cve": "CVE-2024-20686",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20686"
    },
    {
      "cve": "CVE-2024-20683",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20683"
    },
    {
      "cve": "CVE-2024-20682",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20682"
    },
    {
      "cve": "CVE-2024-20681",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20681"
    },
    {
      "cve": "CVE-2024-20680",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20680"
    },
    {
      "cve": "CVE-2024-20674",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20674"
    },
    {
      "cve": "CVE-2024-20666",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20666"
    },
    {
      "cve": "CVE-2024-20664",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20664"
    },
    {
      "cve": "CVE-2024-20663",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20663"
    },
    {
      "cve": "CVE-2024-20662",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20662"
    },
    {
      "cve": "CVE-2024-20661",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20661"
    },
    {
      "cve": "CVE-2024-20660",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20660"
    },
    {
      "cve": "CVE-2024-20658",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20658"
    },
    {
      "cve": "CVE-2024-20657",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20657"
    },
    {
      "cve": "CVE-2024-20655",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20655"
    },
    {
      "cve": "CVE-2024-20654",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20654"
    },
    {
      "cve": "CVE-2024-20653",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20653"
    },
    {
      "cve": "CVE-2024-20652",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2024-20652"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen unter anderem aufgrund mehrerer ausgel\u00f6ster Race Conditions, durch die Ausf\u00fchrung einer angepassten Anwendung auf einem anf\u00e4lligen Hyper-V-Gast, durch die Verarbeitung von .vhdx-Dateien, durch die Umgehung der BitLocker-Ger\u00e4teverschl\u00fcsselungsfunktion auf dem Systemspeicherger\u00e4t, durch einen Identit\u00e4tswechsel und eine unsachgem\u00e4\u00dfe Validierung von Zertifikaten. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Berechtigungen zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "T012855",
          "T012853",
          "T005923",
          "T014786",
          "T005617",
          "T011520",
          "T019780",
          "T031173",
          "T031172",
          "T021306",
          "T025777",
          "T020315",
          "T025256",
          "T009295",
          "T008880",
          "T024880"
        ]
      },
      "release_date": "2024-01-09T23:00:00.000+00:00",
      "title": "CVE-2022-35737"
    }
  ]
}

{
  "configurations": [
    {
      "nodes": [
        {
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "F40B0037-2EF9-4172-BD2B-C5D046426DC9",
              "versionEndExcluding": "10.0.10240.20402",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "1642CC8D-1521-46D9-AE2A-7CD9BCE30565",
              "versionEndExcluding": "10.0.14393.6614",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "AB2C6F0A-4519-43AE-A36D-39F968FF3DCD",
              "versionEndExcluding": "10.0.17763.5329",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "26D9519C-EC1F-48D1-89F5-2DCBF84C8251",
              "versionEndExcluding": "10.0.19044.3930",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "B9B6C6A0-6A10-4A8B-9DF2-D00CE5F863BD",
              "versionEndExcluding": "10.0.19045.3930",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "290AE500-245E-4C97-953C-05D679164894",
              "versionEndExcluding": "10.0.22000.2713",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "8145E3A1-AA48-49CD-A391-8BA9F3860316",
              "versionEndExcluding": "10.0.22621.3007",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "04D7A1EA-2E86-4600-A7B8-DAA5ACABE8D0",
              "versionEndExcluding": "10.0.22631.3007",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x64:*",
              "matchCriteriaId": "2127D10C-B6F3-4C1D-B9AA-5D78513CC996",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x86:*",
              "matchCriteriaId": "AB425562-C0A0-452E-AABE-F70522F15E1A",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*",
              "matchCriteriaId": "A7DF96F8-BA6A-4780-9CA3-F719B3F81074",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*",
              "matchCriteriaId": "DB18C4CE-5917-401E-ACF7-2747084FD36E",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "D8F92AA0-D568-4DD8-B50E-29F3561F81AB",
              "versionEndExcluding": "10.0.14393.6614",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "51DCD313-6848-46DD-B4C6-DA2A8F6291CD",
              "versionEndExcluding": "10.0.17763.5329",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "13224366-AD63-4CAD-85D1-F9599CFE1B14",
              "versionEndExcluding": "10.0.20348.2227",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "0B57577F-8313-4AFF-9E30-0C928D87C4AF",
              "versionEndExcluding": "10.0.25398.643",
              "vulnerable": true
            }
          ],
          "negate": false,
          "operator": "OR"
        }
      ]
    }
  ],
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability"
    },
    {
      "lang": "es",
      "value": "Vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n del servicio del subsistema de la autoridad de seguridad local de Microsoft"
    }
  ],
  "id": "CVE-2024-20692",
  "lastModified": "2024-11-21T08:52:56.220",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "NETWORK",
          "availabilityImpact": "NONE",
          "baseScore": 5.7,
          "baseSeverity": "MEDIUM",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "NONE",
          "privilegesRequired": "LOW",
          "scope": "UNCHANGED",
          "userInteraction": "REQUIRED",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
          "version": "3.1"
        },
        "exploitabilityScore": 2.1,
        "impactScore": 3.6,
        "source": "secure@microsoft.com",
        "type": "Secondary"
      },
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "NETWORK",
          "availabilityImpact": "NONE",
          "baseScore": 5.7,
          "baseSeverity": "MEDIUM",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "NONE",
          "privilegesRequired": "LOW",
          "scope": "UNCHANGED",
          "userInteraction": "REQUIRED",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
          "version": "3.1"
        },
        "exploitabilityScore": 2.1,
        "impactScore": 3.6,
        "source": "nvd@nist.gov",
        "type": "Primary"
      }
    ]
  },
  "published": "2024-01-09T18:15:52.567",
  "references": [
    {
      "source": "secure@microsoft.com",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
    }
  ],
  "sourceIdentifier": "secure@microsoft.com",
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-326"
        }
      ],
      "source": "secure@microsoft.com",
      "type": "Secondary"
    },
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-668"
        }
      ],
      "source": "nvd@nist.gov",
      "type": "Primary"
    }
  ]
}

{
  "document": {
    "acknowledgments": [
      {
        "names": [
          "\u003ca href=\"https://twitter.com/mgrafnetter\"\u003eMichael Grafnetter\u003c/a\u003e"
        ]
      }
    ],
    "aggregate_severity": {
      "namespace": "https://www.microsoft.com/en-us/msrc/security-update-severity-rating-system",
      "text": "Important"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Public",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en-US",
    "notes": [
      {
        "category": "general",
        "text": "To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "The information provided in the Microsoft Knowledge Base is provided \\\"as is\\\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.",
        "title": "Disclaimer"
      },
      {
        "category": "general",
        "text": "Required. The vulnerability documented by this CVE requires customer action to resolve.",
        "title": "Customer Action"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "secure@microsoft.com",
      "name": "Microsoft Security Response Center",
      "namespace": "https://msrc.microsoft.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "CVE-2024-20692 Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability - HTML",
        "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
      },
      {
        "category": "self",
        "summary": "CVE-2024-20692 Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability - CSAF",
        "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-20692.json"
      },
      {
        "category": "external",
        "summary": "Microsoft Exploitability Index",
        "url": "https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1"
      },
      {
        "category": "external",
        "summary": "Microsoft Support Lifecycle",
        "url": "https://support.microsoft.com/lifecycle"
      },
      {
        "category": "external",
        "summary": "Common Vulnerability Scoring System",
        "url": "https://www.first.org/cvss"
      }
    ],
    "title": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability",
    "tracking": {
      "current_release_date": "2024-01-09T08:00:00.000Z",
      "generator": {
        "date": "2025-05-03T01:46:23.040Z",
        "engine": {
          "name": "MSRC Generator",
          "version": "1.0"
        }
      },
      "id": "msrc_CVE-2024-20692",
      "initial_release_date": "2024-01-09T08:00:00.000Z",
      "revision_history": [
        {
          "date": "2024-01-09T08:00:00.000Z",
          "legacy_version": "1",
          "number": "1",
          "summary": "Information published."
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for 32-bit Systems \u003c10.0.17763.5329",
              "product_id": "20"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for 32-bit Systems 10.0.17763.5329",
              "product_id": "11568"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 1809 for 32-bit Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for x64-based Systems \u003c10.0.17763.5329",
              "product_id": "19"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for x64-based Systems 10.0.17763.5329",
              "product_id": "11569"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 1809 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for ARM64-based Systems \u003c10.0.17763.5329",
              "product_id": "18"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5329",
            "product": {
              "name": "Windows 10 Version 1809 for ARM64-based Systems 10.0.17763.5329",
              "product_id": "11570"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 1809 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5329",
            "product": {
              "name": "Windows Server 2019 \u003c10.0.17763.5329",
              "product_id": "17"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5329",
            "product": {
              "name": "Windows Server 2019 10.0.17763.5329",
              "product_id": "11571"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2019"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.17763.5329",
            "product": {
              "name": "Windows Server 2019 (Server Core installation) \u003c10.0.17763.5329",
              "product_id": "16"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.17763.5329",
            "product": {
              "name": "Windows Server 2019 (Server Core installation) 10.0.17763.5329",
              "product_id": "11572"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2019 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.20348.2227",
            "product": {
              "name": "Windows Server 2022 \u003c10.0.20348.2227",
              "product_id": "15"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.20348.2227",
            "product": {
              "name": "Windows Server 2022 10.0.20348.2227",
              "product_id": "11923"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.20348.2227",
            "product": {
              "name": "Windows Server 2022 (Server Core installation) \u003c10.0.20348.2227",
              "product_id": "14"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.20348.2227",
            "product": {
              "name": "Windows Server 2022 (Server Core installation) 10.0.20348.2227",
              "product_id": "11924"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22000.2713",
            "product": {
              "name": "Windows 11 version 21H2 for x64-based Systems \u003c10.0.22000.2713",
              "product_id": "13"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22000.2713",
            "product": {
              "name": "Windows 11 version 21H2 for x64-based Systems 10.0.22000.2713",
              "product_id": "11926"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 version 21H2 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22000.2713",
            "product": {
              "name": "Windows 11 version 21H2 for ARM64-based Systems \u003c10.0.22000.2713",
              "product_id": "12"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22000.2713",
            "product": {
              "name": "Windows 11 version 21H2 for ARM64-based Systems 10.0.22000.2713",
              "product_id": "11927"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 version 21H2 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for 32-bit Systems \u003c10.0.19044.3930",
              "product_id": "11"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for 32-bit Systems 10.0.19044.3930",
              "product_id": "11929"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 21H2 for 32-bit Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for ARM64-based Systems \u003c10.0.19044.3930",
              "product_id": "10"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for ARM64-based Systems 10.0.19044.3930",
              "product_id": "11930"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 21H2 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for x64-based Systems \u003c10.0.19044.3930",
              "product_id": "9"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19044.3930",
            "product": {
              "name": "Windows 10 Version 21H2 for x64-based Systems 10.0.19044.3930",
              "product_id": "11931"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 21H2 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22621.3007",
            "product": {
              "name": "Windows 11 Version 22H2 for ARM64-based Systems \u003c10.0.22621.3007",
              "product_id": "8"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22621.3007",
            "product": {
              "name": "Windows 11 Version 22H2 for ARM64-based Systems 10.0.22621.3007",
              "product_id": "12085"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 Version 22H2 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22621.3007",
            "product": {
              "name": "Windows 11 Version 22H2 for x64-based Systems \u003c10.0.22621.3007",
              "product_id": "7"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22621.3007",
            "product": {
              "name": "Windows 11 Version 22H2 for x64-based Systems 10.0.22621.3007",
              "product_id": "12086"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 Version 22H2 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for x64-based Systems \u003c10.0.19045.3930",
              "product_id": "6"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for x64-based Systems 10.0.19045.3930",
              "product_id": "12097"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 22H2 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for ARM64-based Systems \u003c10.0.19045.3930",
              "product_id": "5"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for ARM64-based Systems 10.0.19045.3930",
              "product_id": "12098"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 22H2 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for 32-bit Systems \u003c10.0.19045.3930",
              "product_id": "4"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.19045.3930",
            "product": {
              "name": "Windows 10 Version 22H2 for 32-bit Systems 10.0.19045.3930",
              "product_id": "12099"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 22H2 for 32-bit Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22631.3007",
            "product": {
              "name": "Windows 11 Version 23H2 for ARM64-based Systems \u003c10.0.22631.3007",
              "product_id": "3"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22631.3007",
            "product": {
              "name": "Windows 11 Version 23H2 for ARM64-based Systems 10.0.22631.3007",
              "product_id": "12242"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 Version 23H2 for ARM64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.22631.3007",
            "product": {
              "name": "Windows 11 Version 23H2 for x64-based Systems \u003c10.0.22631.3007",
              "product_id": "2"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.22631.3007",
            "product": {
              "name": "Windows 11 Version 23H2 for x64-based Systems 10.0.22631.3007",
              "product_id": "12243"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 11 Version 23H2 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.25398.643",
            "product": {
              "name": "Windows Server 2022, 23H2 Edition (Server Core installation) \u003c10.0.25398.643",
              "product_id": "1"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.25398.643",
            "product": {
              "name": "Windows Server 2022, 23H2 Edition (Server Core installation) 10.0.25398.643",
              "product_id": "12244"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2022, 23H2 Edition (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.10240.20402",
            "product": {
              "name": "Windows 10 for 32-bit Systems \u003c10.0.10240.20402",
              "product_id": "26"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.10240.20402",
            "product": {
              "name": "Windows 10 for 32-bit Systems 10.0.10240.20402",
              "product_id": "10729"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 for 32-bit Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.10240.20402",
            "product": {
              "name": "Windows 10 for x64-based Systems \u003c10.0.10240.20402",
              "product_id": "25"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.10240.20402",
            "product": {
              "name": "Windows 10 for x64-based Systems 10.0.10240.20402",
              "product_id": "10735"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6614",
            "product": {
              "name": "Windows 10 Version 1607 for 32-bit Systems \u003c10.0.14393.6614",
              "product_id": "23"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6614",
            "product": {
              "name": "Windows 10 Version 1607 for 32-bit Systems 10.0.14393.6614",
              "product_id": "10852"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 1607 for 32-bit Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6614",
            "product": {
              "name": "Windows 10 Version 1607 for x64-based Systems \u003c10.0.14393.6614",
              "product_id": "22"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6614",
            "product": {
              "name": "Windows 10 Version 1607 for x64-based Systems 10.0.14393.6614",
              "product_id": "10853"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows 10 Version 1607 for x64-based Systems"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6614",
            "product": {
              "name": "Windows Server 2016 \u003c10.0.14393.6614",
              "product_id": "24"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6614",
            "product": {
              "name": "Windows Server 2016 10.0.14393.6614",
              "product_id": "10816"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2016"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c10.0.14393.6614",
            "product": {
              "name": "Windows Server 2016 (Server Core installation) \u003c10.0.14393.6614",
              "product_id": "21"
            }
          },
          {
            "category": "product_version",
            "name": "10.0.14393.6614",
            "product": {
              "name": "Windows Server 2016 (Server Core installation) 10.0.14393.6614",
              "product_id": "10855"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2016 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for 32-bit Systems Service Pack 2 \u003c6.0.6003.22464",
              "product_id": "36"
            }
          },
          {
            "category": "product_version",
            "name": "6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for 32-bit Systems Service Pack 2 6.0.6003.22464",
              "product_id": "9312"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 for 32-bit Systems Service Pack 2"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) \u003c6.0.6003.22464",
              "product_id": "31"
            }
          },
          {
            "category": "product_version",
            "name": "6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) 6.0.6003.22464",
              "product_id": "10287"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for x64-based Systems Service Pack 2 \u003c6.0.6003.22464",
              "product_id": "35"
            }
          },
          {
            "category": "product_version",
            "name": "6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for x64-based Systems Service Pack 2 6.0.6003.22464",
              "product_id": "9318"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 for x64-based Systems Service Pack 2"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) \u003c6.0.6003.22464",
              "product_id": "34"
            }
          },
          {
            "category": "product_version",
            "name": "6.0.6003.22464",
            "product": {
              "name": "Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) 6.0.6003.22464",
              "product_id": "9344"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.1.7601.26910",
            "product": {
              "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1 \u003c6.1.7601.26910",
              "product_id": "32"
            }
          },
          {
            "category": "product_version",
            "name": "6.1.7601.26910",
            "product": {
              "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1 6.1.7601.26910",
              "product_id": "10051"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.1.7601.26910",
            "product": {
              "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) \u003c6.1.7601.26910",
              "product_id": "33"
            }
          },
          {
            "category": "product_version",
            "name": "6.1.7601.26910",
            "product": {
              "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) 6.1.7601.26910",
              "product_id": "10049"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.2.9200.24664",
            "product": {
              "name": "Windows Server 2012 \u003c6.2.9200.24664",
              "product_id": "30"
            }
          },
          {
            "category": "product_version",
            "name": "6.2.9200.24664",
            "product": {
              "name": "Windows Server 2012 6.2.9200.24664",
              "product_id": "10378"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.2.9200.24664",
            "product": {
              "name": "Windows Server 2012 (Server Core installation) \u003c6.2.9200.24664",
              "product_id": "29"
            }
          },
          {
            "category": "product_version",
            "name": "6.2.9200.24664",
            "product": {
              "name": "Windows Server 2012 (Server Core installation) 6.2.9200.24664",
              "product_id": "10379"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012 (Server Core installation)"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.3.9600.21765",
            "product": {
              "name": "Windows Server 2012 R2 \u003c6.3.9600.21765",
              "product_id": "28"
            }
          },
          {
            "category": "product_version",
            "name": "6.3.9600.21765",
            "product": {
              "name": "Windows Server 2012 R2 6.3.9600.21765",
              "product_id": "10483"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012 R2"
      },
      {
        "branches": [
          {
            "category": "product_version_range",
            "name": "\u003c6.3.9600.21765",
            "product": {
              "name": "Windows Server 2012 R2 (Server Core installation) \u003c6.3.9600.21765",
              "product_id": "27"
            }
          },
          {
            "category": "product_version",
            "name": "6.3.9600.21765",
            "product": {
              "name": "Windows Server 2012 R2 (Server Core installation) 6.3.9600.21765",
              "product_id": "10543"
            }
          }
        ],
        "category": "product_name",
        "name": "Windows Server 2012 R2 (Server Core installation)"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-20692",
      "cwe": {
        "id": "CWE-326",
        "name": "Inadequate Encryption Strength"
      },
      "notes": [
        {
          "category": "general",
          "text": "Microsoft",
          "title": "Assigning CNA"
        },
        {
          "category": "faq",
          "text": "An attacker could exploit the vulnerability by convincing, or waiting for, a user to connect to an Active Directory Domain Controller and then stealing network secrets. When the vulnerability is successfully exploited this could allow the attacker to retrieve sensitive data in plain-text which could be exploited for further attacks.",
          "title": "How could an attacker exploit this vulnerability?"
        },
        {
          "category": "faq",
          "text": "An authorized attacker must be on the network to monitor domain network traffic (PR:L) while monitoring for user (UI:R) generated network traffic, or alternatively that attacker convinces an authenticated user to execute a malicious script, as a step to exploit this vulnerability.",
          "title": "According to the CVSS metric, user interaction is required (UI:R) and privileges required is low (PR:L). What does that mean for this vulnerability?"
        }
      ],
      "product_status": {
        "fixed": [
          "9312",
          "9318",
          "9344",
          "10049",
          "10051",
          "10287",
          "10378",
          "10379",
          "10483",
          "10543",
          "10729",
          "10735",
          "10816",
          "10852",
          "10853",
          "10855",
          "11568",
          "11569",
          "11570",
          "11571",
          "11572",
          "11923",
          "11924",
          "11926",
          "11927",
          "11929",
          "11930",
          "11931",
          "12085",
          "12086",
          "12097",
          "12098",
          "12099",
          "12242",
          "12243",
          "12244"
        ],
        "known_affected": [
          "1",
          "2",
          "3",
          "4",
          "5",
          "6",
          "7",
          "8",
          "9",
          "10",
          "11",
          "12",
          "13",
          "14",
          "15",
          "16",
          "17",
          "18",
          "19",
          "20",
          "21",
          "22",
          "23",
          "24",
          "25",
          "26",
          "27",
          "28",
          "29",
          "30",
          "31",
          "32",
          "33",
          "34",
          "35",
          "36"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "CVE-2024-20692 Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability - HTML",
          "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
        },
        {
          "category": "self",
          "summary": "CVE-2024-20692 Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability - CSAF",
          "url": "https://msrc.microsoft.com/csaf/advisories/2024/msrc_cve-2024-20692.json"
        }
      ],
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.17763.5329:Security Update:https://support.microsoft.com/help/5034127",
          "product_ids": [
            "20",
            "19",
            "18",
            "17",
            "16"
          ],
          "url": "https://support.microsoft.com/help/5034127"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.20348.2227:Security Update:https://support.microsoft.com/help/5034129",
          "product_ids": [
            "15",
            "14"
          ],
          "url": "https://support.microsoft.com/help/5034129"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.22000.2713:Security Update:https://support.microsoft.com/help/5034121",
          "product_ids": [
            "13",
            "12"
          ],
          "url": "https://support.microsoft.com/help/5034121"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.19044.3930:Security Update:https://support.microsoft.com/help/5034122",
          "product_ids": [
            "11",
            "10",
            "9"
          ],
          "url": "https://support.microsoft.com/help/5034122"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.22621.3007:Security Update:https://support.microsoft.com/help/5034123",
          "product_ids": [
            "8",
            "7"
          ],
          "url": "https://support.microsoft.com/help/5034123"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.19045.3930:Security Update:https://support.microsoft.com/help/5034122",
          "product_ids": [
            "6",
            "5",
            "4"
          ],
          "url": "https://support.microsoft.com/help/5034122"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.22631.3007:Security Update:https://support.microsoft.com/help/5034123",
          "product_ids": [
            "3",
            "2"
          ],
          "url": "https://support.microsoft.com/help/5034123"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.25398.643:Security Update:https://support.microsoft.com/help/5034130",
          "product_ids": [
            "1"
          ],
          "url": "https://support.microsoft.com/help/5034130"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.10240.20402:Security Update:https://support.microsoft.com/help/5034134",
          "product_ids": [
            "26",
            "25"
          ],
          "url": "https://support.microsoft.com/help/5034134"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "10.0.14393.6614:Security Update:https://support.microsoft.com/help/5034119",
          "product_ids": [
            "23",
            "22",
            "24",
            "21"
          ],
          "url": "https://support.microsoft.com/help/5034119"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.0.6003.22464:Monthly Rollup:https://support.microsoft.com/help/5034173",
          "product_ids": [
            "36",
            "31",
            "35",
            "34"
          ],
          "url": "https://support.microsoft.com/help/5034173"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.0.6003.22464:Security Only:https://support.microsoft.com/help/5034176",
          "product_ids": [
            "36",
            "31",
            "35",
            "34"
          ],
          "url": "https://support.microsoft.com/help/5034176"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.1.7601.26910:Monthly Rollup:https://support.microsoft.com/help/5034169",
          "product_ids": [
            "32",
            "33"
          ],
          "url": "https://support.microsoft.com/help/5034169"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.1.7601.26910:Security Only:https://support.microsoft.com/help/5034167",
          "product_ids": [
            "32",
            "33"
          ],
          "url": "https://support.microsoft.com/help/5034167"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.2.9200.24664:Monthly Rollup:https://support.microsoft.com/help/5034184",
          "product_ids": [
            "30",
            "29"
          ],
          "url": "https://support.microsoft.com/help/5034184"
        },
        {
          "category": "vendor_fix",
          "date": "2024-01-09T08:00:00.000Z",
          "details": "6.3.9600.21765:Monthly Rollup:https://support.microsoft.com/help/5034171",
          "product_ids": [
            "28",
            "27"
          ],
          "url": "https://support.microsoft.com/help/5034171"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.7,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "environmentalsScore": 0.0,
            "exploitCodeMaturity": "UNPROVEN",
            "integrityImpact": "NONE",
            "privilegesRequired": "LOW",
            "remediationLevel": "OFFICIAL_FIX",
            "reportConfidence": "CONFIRMED",
            "scope": "UNCHANGED",
            "temporalScore": 5.0,
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1",
            "2",
            "3",
            "4",
            "5",
            "6",
            "7",
            "8",
            "9",
            "10",
            "11",
            "12",
            "13",
            "14",
            "15",
            "16",
            "17",
            "18",
            "19",
            "20",
            "21",
            "22",
            "23",
            "24",
            "25",
            "26",
            "27",
            "28",
            "29",
            "30",
            "31",
            "32",
            "33",
            "34",
            "35",
            "36"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Information Disclosure"
        },
        {
          "category": "exploit_status",
          "details": "Publicly Disclosed:No;Exploited:No;Latest Software Release:Exploitation Less Likely"
        }
      ],
      "title": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability"
    }
  ]
}

{
  "GSD": {
    "alias": "CVE-2024-20692",
    "id": "GSD-2024-20692"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-20692"
      ],
      "details": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability",
      "id": "GSD-2024-20692",
      "modified": "2023-12-13T01:21:43.046484Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "secure@microsoft.com",
        "ID": "CVE-2024-20692",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "Windows 10 Version 1809",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2019",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2019 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.17763.5329"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.20348.2227"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 21H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22000.2713"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 21H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.19044.3930"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 22H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22621.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 22H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.19045.3930"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 version 22H3",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22631.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 11 Version 23H2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.22631.3007"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2022, 23H2 Edition (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.25398.643"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 1507",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.10240.20402"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows 10 Version 1607",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2016 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "10.0.0",
                          "version_value": "10.0.14393.6614"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2008 Service Pack 2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.0.0",
                          "version_value": "6.0.6003.22464"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2008 Service Pack 2 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.0.0",
                          "version_value": "6.0.6003.22464"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2008  Service Pack 2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.0.0",
                          "version_value": "6.0.6003.22464"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2008 R2 Service Pack 1",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.1.0",
                          "version_value": "6.1.7601.26910"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2008 R2 Service Pack 1 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.0.0",
                          "version_value": "6.1.7601.26910"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.2.0",
                          "version_value": "6.2.9200.24664"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.2.0",
                          "version_value": "6.2.9200.24664"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012 R2",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.3.0",
                          "version_value": "6.3.9600.21765"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "Windows Server 2012 R2 (Server Core installation)",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "6.3.0",
                          "version_value": "6.3.9600.21765"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "Microsoft"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability"
          }
        ]
      },
      "impact": {
        "cvss": [
          {
            "baseScore": 5.7,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "cweId": "CWE-326",
                "lang": "eng",
                "value": "CWE-326: Inadequate Encryption Strength"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692",
            "refsource": "MISC",
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "configurations": [
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "F40B0037-2EF9-4172-BD2B-C5D046426DC9",
                    "versionEndExcluding": "10.0.10240.20402",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "1642CC8D-1521-46D9-AE2A-7CD9BCE30565",
                    "versionEndExcluding": "10.0.14393.6614",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "AB2C6F0A-4519-43AE-A36D-39F968FF3DCD",
                    "versionEndExcluding": "10.0.17763.5329",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "26D9519C-EC1F-48D1-89F5-2DCBF84C8251",
                    "versionEndExcluding": "10.0.19044.3930",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "B9B6C6A0-6A10-4A8B-9DF2-D00CE5F863BD",
                    "versionEndExcluding": "10.0.19045.3930",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "290AE500-245E-4C97-953C-05D679164894",
                    "versionEndExcluding": "10.0.22000.2713",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "8145E3A1-AA48-49CD-A391-8BA9F3860316",
                    "versionEndExcluding": "10.0.22621.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "04D7A1EA-2E86-4600-A7B8-DAA5ACABE8D0",
                    "versionEndExcluding": "10.0.22631.3007",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x64:*",
                    "matchCriteriaId": "2127D10C-B6F3-4C1D-B9AA-5D78513CC996",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x86:*",
                    "matchCriteriaId": "AB425562-C0A0-452E-AABE-F70522F15E1A",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "A7DF96F8-BA6A-4780-9CA3-F719B3F81074",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*",
                    "matchCriteriaId": "DB18C4CE-5917-401E-ACF7-2747084FD36E",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "D8F92AA0-D568-4DD8-B50E-29F3561F81AB",
                    "versionEndExcluding": "10.0.14393.6614",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "51DCD313-6848-46DD-B4C6-DA2A8F6291CD",
                    "versionEndExcluding": "10.0.17763.5329",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "13224366-AD63-4CAD-85D1-F9599CFE1B14",
                    "versionEndExcluding": "10.0.20348.2227",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "0B57577F-8313-4AFF-9E30-0C928D87C4AF",
                    "versionEndExcluding": "10.0.25398.643",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          }
        ],
        "descriptions": [
          {
            "lang": "en",
            "value": "Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability"
          },
          {
            "lang": "es",
            "value": "Vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n del servicio del subsistema de la autoridad de seguridad local de Microsoft"
          }
        ],
        "id": "CVE-2024-20692",
        "lastModified": "2024-04-11T20:15:15.637",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "LOW",
                "attackVector": "NETWORK",
                "availabilityImpact": "NONE",
                "baseScore": 5.7,
                "baseSeverity": "MEDIUM",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "NONE",
                "privilegesRequired": "LOW",
                "scope": "UNCHANGED",
                "userInteraction": "REQUIRED",
                "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
                "version": "3.1"
              },
              "exploitabilityScore": 2.1,
              "impactScore": 3.6,
              "source": "nvd@nist.gov",
              "type": "Primary"
            },
            {
              "cvssData": {
                "attackComplexity": "LOW",
                "attackVector": "NETWORK",
                "availabilityImpact": "NONE",
                "baseScore": 5.7,
                "baseSeverity": "MEDIUM",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "NONE",
                "privilegesRequired": "LOW",
                "scope": "UNCHANGED",
                "userInteraction": "REQUIRED",
                "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
                "version": "3.1"
              },
              "exploitabilityScore": 2.1,
              "impactScore": 3.6,
              "source": "secure@microsoft.com",
              "type": "Secondary"
            }
          ]
        },
        "published": "2024-01-09T18:15:52.567",
        "references": [
          {
            "source": "secure@microsoft.com",
            "tags": [
              "Patch",
              "Vendor Advisory"
            ],
            "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692"
          }
        ],
        "sourceIdentifier": "secure@microsoft.com",
        "vulnStatus": "Modified",
        "weaknesses": [
          {
            "description": [
              {
                "lang": "en",
                "value": "CWE-668"
              }
            ],
            "source": "nvd@nist.gov",
            "type": "Primary"
          },
          {
            "description": [
              {
                "lang": "en",
                "value": "CWE-326"
              }
            ],
            "source": "secure@microsoft.com",
            "type": "Secondary"
          }
        ]
      }
    }
  }
}