<vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner — CVE-2022-24769

Zusammenfassung

Sicherheitshinweis CVE-2022-24769. <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 5.9. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-1195
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-1015
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21451
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21483
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21479
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21482
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21478
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-24736
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-29869
• A file handle created in fuse_lib_opendir and later used in fuse_lib_readdir enables arbitrary memory read and write operations in NTFS-3G through 2021.8.22 when using libfuse-lite. CVE-2022-30785
• A vulnerability was found in logrotate in how the state file is created. The state file is used to prevent parallel executions of multiple instances of logrotate by acquiring and releasing a file lock. When the state file does not exist it is created with world-readable permission allowing an unprivileged user to lock the state file stopping any rotation. This flaw affects logrotate versions before 3.20.0. CVE-2022-1348
• An integer underflow in fuse_lib_readdir enables arbitrary memory read operations in NTFS-3G through 2021.8.22 when using libfuse-lite. CVE-2022-30787