p PatchFirst

CVE-2024-35255

CVE-2024-35255 · Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

CVSS 5.5 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python · node

Productos y versiones afectados

  • azure identity library

    Versiones
    • ≥ 1.0.0, < 1.6.0: Afectada (custom)

    Actualiza a 1.6.0

  • azure identity library for .net

    Versiones
    • ≥ 1.0.0, < 1.11.4: Afectada (custom)

    Actualiza a 1.11.4

  • azure identity library for c++

    Versiones
    • ≥ 1.0.0, < 1.8.0: Afectada (custom)

    Actualiza a 1.8.0

  • azure identity library for java

    Versiones
    • ≥ 1.0.0, < 1.12.2: Afectada (custom)

    Actualiza a 1.12.2

  • azure identity library for javascript

    Versiones
    • ≥ 1.0.0, < 4.2.1: Afectada (custom)

    Actualiza a 4.2.1

  • azure identity library for python

    Versiones
    • ≥ 1.0.0, < 1.16.1: Afectada (custom)

    Actualiza a 1.16.1

  • microsoft authentication library

    Versiones
    • ≥ 1.0.0, < 1.15.1: Afectada (custom)

    Actualiza a 1.15.1

  • azure-identity PyPI

    Versiones
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0b3
    • 1.0.0b4
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.0b1
    • 1.11.0
    • 1.11.0b1
    • 1.11.0b2
    • 1.11.0b3
    • 1.12.0
    • 1.12.0b1
    • 1.12.0b2
    • 1.13.0
    • 1.13.0b1
    • 1.13.0b2
    • 1.13.0b3
    • 1.13.0b4
    • 1.14.0
    • 1.14.0b1
    • 1.14.0b2
    • 1.14.1
    • 1.15.0
    • 1.15.0b1
    • 1.15.0b2
    • 1.16.0
    • 1.16.0b1
    • 1.16.0b2
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.0b1
    • 1.4.0b2
    • 1.4.0b3
    • 1.4.0b4
    • 1.4.0b5
    • 1.4.0b6
    • 1.4.0b7
    • 1.4.1
    • 1.5.0
    • 1.5.0b1
    • 1.5.0b2
    • 1.6.0
    • 1.6.0b1
    • 1.6.0b2
    • 1.6.0b3
    • 1.6.1
    • 1.7.0
    • 1.7.0b1
    • 1.7.0b2
    • 1.7.0b3
    • 1.7.0b4
    • 1.7.1
    • 1.8.0
    • 1.8.0b1
    • 1.9.0
    • 1.9.0b1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16.1

    Actualiza a 1.16.1

  • @azure/identity npm

    Intervalos de versiones afectados
    • SEMVER: < 4.2.1

    Actualiza a 4.2.1

  • com.azure:azure-identity Maven

    Versiones
    • 1.0.0
    • 1.0.0-preview.1
    • 1.0.0-preview.2
    • 1.0.0-preview.3
    • 1.0.0-preview.4
    • 1.0.0-preview.5
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.0-beta.3
    • 1.1.0-beta.4
    • 1.1.0-beta.5
    • 1.1.0-beta.6
    • 1.1.0-beta.7
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.10.0
    • 1.10.0-beta.1
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.0-beta.1
    • 1.11.0-beta.2
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.12.0
    • 1.12.0-beta.1
    • 1.12.1
    • 1.2.0
    • 1.2.0-beta.1
    • 1.2.0-beta.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.3.0
    • 1.3.0-beta.1
    • 1.3.0-beta.2
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.5.0
    • 1.5.0-beta.1
    • 1.5.0-beta.2
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6.0
    • 1.6.0-beta.1
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta.1
    • 1.7.0-beta.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0-beta.1
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.9.0
    • 1.9.0-beta.1
    • 1.9.0-beta.2
    • 1.9.0-beta.3
    • 1.9.1
    • 1.9.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.2

    Actualiza a 1.12.2

  • @azure/msal-node npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.7.0, < 2.9.2

    Actualiza a 2.9.2

  • microsoft.identity.client NuGet

    Versiones
    • 4.49.1
    • 4.50.0
    • 4.51.0
    • 4.52.0
    • 4.53.0
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.0-TestPackage
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.59.0
    • 4.59.1
    • 4.60.0
    • 4.60.0-netonly
    • 4.60.1
    • 4.60.2
    • 4.60.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.49.1, < 4.60.4

    Actualiza a 4.60.4

  • github.com/azure/azure-sdk-for-go/sdk/azidentity Go

    Intervalos de versiones afectados
    • SEMVER: < 1.6.0-beta.4.0.20240610221955-50774cd97099

    Actualiza a 1.6.0-beta.4.0.20240610221955-50774cd97099

  • com.microsoft.azure:msal4j Maven

    Versiones
    • 1.14.4-beta
    • 1.15.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.14.4-beta, < 1.15.1

    Actualiza a 1.15.1

  • azure.identity NuGet

    Versiones
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.11.4

    Actualiza a 1.11.4

  • microsoft.identity.client NuGet

    Versiones
    • 4.61.0
    • 4.61.1
    • 4.61.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.61.0, < 4.61.3

    Actualiza a 4.61.3

Fuentes originales

Comprueba tu servidor →