p PatchFirst

CVE-2024-35255

CVE-2024-35255 · Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

CVSS 5.5 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python · node

Betroffene Produkte und Versionen

  • azure identity library

    Softwareversionen
    • ≥ 1.0.0, < 1.6.0: Betroffen (custom)

    Auf 1.6.0 aktualisieren

  • azure identity library for .net

    Softwareversionen
    • ≥ 1.0.0, < 1.11.4: Betroffen (custom)

    Auf 1.11.4 aktualisieren

  • azure identity library for c++

    Softwareversionen
    • ≥ 1.0.0, < 1.8.0: Betroffen (custom)

    Auf 1.8.0 aktualisieren

  • azure identity library for java

    Softwareversionen
    • ≥ 1.0.0, < 1.12.2: Betroffen (custom)

    Auf 1.12.2 aktualisieren

  • azure identity library for javascript

    Softwareversionen
    • ≥ 1.0.0, < 4.2.1: Betroffen (custom)

    Auf 4.2.1 aktualisieren

  • azure identity library for python

    Softwareversionen
    • ≥ 1.0.0, < 1.16.1: Betroffen (custom)

    Auf 1.16.1 aktualisieren

  • microsoft authentication library

    Softwareversionen
    • ≥ 1.0.0, < 1.15.1: Betroffen (custom)

    Auf 1.15.1 aktualisieren

  • azure-identity PyPI

    Softwareversionen
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0b3
    • 1.0.0b4
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.0b1
    • 1.11.0
    • 1.11.0b1
    • 1.11.0b2
    • 1.11.0b3
    • 1.12.0
    • 1.12.0b1
    • 1.12.0b2
    • 1.13.0
    • 1.13.0b1
    • 1.13.0b2
    • 1.13.0b3
    • 1.13.0b4
    • 1.14.0
    • 1.14.0b1
    • 1.14.0b2
    • 1.14.1
    • 1.15.0
    • 1.15.0b1
    • 1.15.0b2
    • 1.16.0
    • 1.16.0b1
    • 1.16.0b2
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.0b1
    • 1.4.0b2
    • 1.4.0b3
    • 1.4.0b4
    • 1.4.0b5
    • 1.4.0b6
    • 1.4.0b7
    • 1.4.1
    • 1.5.0
    • 1.5.0b1
    • 1.5.0b2
    • 1.6.0
    • 1.6.0b1
    • 1.6.0b2
    • 1.6.0b3
    • 1.6.1
    • 1.7.0
    • 1.7.0b1
    • 1.7.0b2
    • 1.7.0b3
    • 1.7.0b4
    • 1.7.1
    • 1.8.0
    • 1.8.0b1
    • 1.9.0
    • 1.9.0b1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.1

    Auf 1.16.1 aktualisieren

  • @azure/identity npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.2.1

    Auf 4.2.1 aktualisieren

  • com.azure:azure-identity Maven

    Softwareversionen
    • 1.0.0
    • 1.0.0-preview.1
    • 1.0.0-preview.2
    • 1.0.0-preview.3
    • 1.0.0-preview.4
    • 1.0.0-preview.5
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.0-beta.3
    • 1.1.0-beta.4
    • 1.1.0-beta.5
    • 1.1.0-beta.6
    • 1.1.0-beta.7
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.10.0
    • 1.10.0-beta.1
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.0-beta.1
    • 1.11.0-beta.2
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.12.0
    • 1.12.0-beta.1
    • 1.12.1
    • 1.2.0
    • 1.2.0-beta.1
    • 1.2.0-beta.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.3.0
    • 1.3.0-beta.1
    • 1.3.0-beta.2
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.5.0
    • 1.5.0-beta.1
    • 1.5.0-beta.2
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6.0
    • 1.6.0-beta.1
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta.1
    • 1.7.0-beta.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0-beta.1
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.9.0
    • 1.9.0-beta.1
    • 1.9.0-beta.2
    • 1.9.0-beta.3
    • 1.9.1
    • 1.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.2

    Auf 1.12.2 aktualisieren

  • @azure/msal-node npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.7.0, < 2.9.2

    Auf 2.9.2 aktualisieren

  • microsoft.identity.client NuGet

    Softwareversionen
    • 4.49.1
    • 4.50.0
    • 4.51.0
    • 4.52.0
    • 4.53.0
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.0-TestPackage
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.59.0
    • 4.59.1
    • 4.60.0
    • 4.60.0-netonly
    • 4.60.1
    • 4.60.2
    • 4.60.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.49.1, < 4.60.4

    Auf 4.60.4 aktualisieren

  • github.com/azure/azure-sdk-for-go/sdk/azidentity Go

    Betroffene Versionsbereiche
    • SEMVER: < 1.6.0-beta.4.0.20240610221955-50774cd97099

    Auf 1.6.0-beta.4.0.20240610221955-50774cd97099 aktualisieren

  • com.microsoft.azure:msal4j Maven

    Softwareversionen
    • 1.14.4-beta
    • 1.15.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.14.4-beta, < 1.15.1

    Auf 1.15.1 aktualisieren

  • azure.identity NuGet

    Softwareversionen
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.11.4

    Auf 1.11.4 aktualisieren

  • microsoft.identity.client NuGet

    Softwareversionen
    • 4.61.0
    • 4.61.1
    • 4.61.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.61.0, < 4.61.3

    Auf 4.61.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →