5.3Mittel
KEV
CVE-2023-41763Skype for Business Elevation of Privilege Vulnerability
Bekannt ausgenutzt — Microsoft Skype for Business Privilege Escalation Vulnerability
CISA hat am 10.10.2023 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 31.10.2023.
Erforderliche Maßnahme: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41763; https://nvd.nist.gov/vuln/detail/CVE-2023-41763
Beschreibung
Skype for Business Elevation of Privilege Vulnerability
Schwachstellentyp (CWE):
CWE-918
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | skype for business server | 9319.0 – < 6.0.9319.869 | |
| Microsoft | Skype for Business Server 2015 CU13 | 9319.0 – < 6.0.9319.869 | |
| Microsoft | Skype for Business Server 2019 CU7 | 2046.0 – < 7.0.246.530 |
Referenzen und Patches
- Skype for Business Elevation of Privilege Vulnerability vendor-advisoryPatchVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41763 US Government Resource
CPE-Treffer (NVD) (2)
cpe:2.3:a:microsoft:skype_for_business_server:2015:cumulative_update_13:*:*:*:*:*:*cpe:2.3:a:microsoft:skype_for_business_server:2019:cumulative_update_7:*:*:*:*:*:*