Apache Subversion: Command line argument injection on Windows platforms — CVE-2024-45720

Zusammenfassung

Sicherheitshinweis CVE-2024-45720. Apache Subversion: Command line argument injection on Windows platforms Hersteller: Microsoft. Quelle: MSRC. Risiko: high. CVSS 8.2. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• .NET and Visual Studio Denial of Service Vulnerability CVE-2024-43485
• .NET and Visual Studio Remote Code Execution Vulnerability CVE-2024-38229
• .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability CVE-2024-43483
• .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability CVE-2024-43484
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-33655
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-42284
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-42301
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-42302
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-6345
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-3651
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-7592
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2017-15275