CVE-2024-20696
CVE-2024-20696 · Windows libarchive Remote Code Execution Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Windows libarchive Remote Code Execution Vulnerability
CVSS 7.3 · Hoch · EPSS 3,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
windows 10 version 1809
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.5329: Betroffen (custom)
Auf 10.0.17763.5329 aktualisieren
windows 10 version 1809
- Softwareversionen
- ≥ 10.0.0, < 10.0.17763.5329: Betroffen (custom)
Auf 10.0.17763.5329 aktualisieren
windows server 2019
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.5329: Betroffen (custom)
Auf 10.0.17763.5329 aktualisieren
windows server 2019 (server core installation)
- Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.5329: Betroffen (custom)
Auf 10.0.17763.5329 aktualisieren
windows server 2022
- Softwareversionen
- ≥ 10.0.20348.0, < 10.0.20348.2227: Betroffen (custom)
Auf 10.0.20348.2227 aktualisieren
windows 11 version 21h2
- Softwareversionen
- ≥ 10.0.0, < 10.0.22000.2713: Betroffen (custom)
Auf 10.0.22000.2713 aktualisieren
windows 10 version 21h2
- Softwareversionen
- ≥ 10.0.19043.0, < 10.0.19044.3930: Betroffen (custom)
Auf 10.0.19044.3930 aktualisieren
windows 11 version 22h2
- Softwareversionen
- ≥ 10.0.22621.0, < 10.0.22621.3007: Betroffen (custom)
Auf 10.0.22621.3007 aktualisieren
windows 10 version 22h2
- Softwareversionen
- ≥ 10.0.19045.0, < 10.0.19045.3930: Betroffen (custom)
Auf 10.0.19045.3930 aktualisieren
windows 11 version 22h3
- Softwareversionen
- ≥ 10.0.22631.0, < 10.0.22631.3007: Betroffen (custom)
Auf 10.0.22631.3007 aktualisieren
windows 11 version 23h2
- Softwareversionen
- ≥ 10.0.22631.0, < 10.0.22631.3007: Betroffen (custom)
Auf 10.0.22631.3007 aktualisieren
windows server 2022, 23h2 edition (server core installation)
- Softwareversionen
- ≥ 10.0.25398.0, < 10.0.25398.643: Betroffen (custom)
Auf 10.0.25398.643 aktualisieren
libarchive Debian:12
- Softwareversionen
- 3.6.2-1
- 3.6.2-1+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.2-1+deb12u2
Auf 3.6.2-1+deb12u2 aktualisieren
libarchive Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.4-1.1
Auf 3.7.4-1.1 aktualisieren
libarchive Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.4-1.1
Auf 3.7.4-1.1 aktualisieren
libarchive Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.1.2-5ubuntu1
- 3.1.2-7ubuntu1
- 3.1.2-7ubuntu2
- 3.1.2-7ubuntu2.1
- 3.1.2-7ubuntu2.2
- 3.1.2-7ubuntu2.3
- 3.1.2-7ubuntu2.4
- 3.1.2-7ubuntu2.6
- 3.1.2-7ubuntu2.7
- 3.1.2-7ubuntu2.8
- 3.1.2-7ubuntu2.8+esm1
- 3.1.2-7ubuntu2.8+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-7ubuntu2.8+esm4
Auf 3.1.2-7ubuntu2.8+esm4 aktualisieren
libarchive Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.1.2-11build1
- 3.1.2-11ubuntu0.16.04.1
- 3.1.2-11ubuntu0.16.04.2
- 3.1.2-11ubuntu0.16.04.3
- 3.1.2-11ubuntu0.16.04.4
- 3.1.2-11ubuntu0.16.04.5
- 3.1.2-11ubuntu0.16.04.6
- 3.1.2-11ubuntu0.16.04.7
- 3.1.2-11ubuntu0.16.04.8
- 3.1.2-11ubuntu0.16.04.8+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.8+esm2
Auf 3.1.2-11ubuntu0.16.04.8+esm2 aktualisieren
libarchive Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.2.2-3.1
- 3.2.2-3.1ubuntu0.1
- 3.2.2-3.1ubuntu0.2
- 3.2.2-3.1ubuntu0.3
- 3.2.2-3.1ubuntu0.4
- 3.2.2-3.1ubuntu0.5
- 3.2.2-3.1ubuntu0.6
- 3.2.2-3.1ubuntu0.7
- 3.2.2-3.1ubuntu0.7+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.2-3.1ubuntu0.7+esm2
Auf 3.2.2-3.1ubuntu0.7+esm2 aktualisieren
libarchive Ubuntu:20.04:LTS
- Softwareversionen
- 3.4.0-1
- 3.4.0-1build1
- 3.4.0-1ubuntu2
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.0-2ubuntu1.2
- 3.4.0-2ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0-2ubuntu1.4
Auf 3.4.0-2ubuntu1.4 aktualisieren
libarchive Ubuntu:22.04:LTS
- Softwareversionen
- 3.4.3-2
- 3.4.3-2build1
- 3.5.2-1
- 3.5.2-1ubuntu1
- 3.6.0-1ubuntu1
- 3.6.0-1ubuntu1.1
- 3.6.0-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.0-1ubuntu1.3
Auf 3.6.0-1ubuntu1.3 aktualisieren
libarchive Ubuntu:24.04:LTS
- Softwareversionen
- 3.6.2-1ubuntu1
- 3.7.2-1ubuntu1
- 3.7.2-1ubuntu2
- 3.7.2-1.1ubuntu2
- 3.7.2-2
- 3.7.2-2ubuntu0.1
- 3.7.2-2ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.2-2ubuntu0.3
Auf 3.7.2-2ubuntu0.3 aktualisieren
Originalquellen
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20696
- https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/
- https://github.com/clearbluejar/CVE-2024-20696
- https://lists.debian.org/debian-lts-announce/2024/11/msg00007.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-20696