p PatchFirst

CVE-2024-35255

CVE-2024-35255 · Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

CVSS 5.5 · Medium · EPSS 0.8% · Fix available

Published
Updated

Stack: python · node

Affected products and versions

  • azure identity library

    Versions
    • ≥ 1.0.0, < 1.6.0: Affected (custom)

    Update to 1.6.0

  • azure identity library for .net

    Versions
    • ≥ 1.0.0, < 1.11.4: Affected (custom)

    Update to 1.11.4

  • azure identity library for c++

    Versions
    • ≥ 1.0.0, < 1.8.0: Affected (custom)

    Update to 1.8.0

  • azure identity library for java

    Versions
    • ≥ 1.0.0, < 1.12.2: Affected (custom)

    Update to 1.12.2

  • azure identity library for javascript

    Versions
    • ≥ 1.0.0, < 4.2.1: Affected (custom)

    Update to 4.2.1

  • azure identity library for python

    Versions
    • ≥ 1.0.0, < 1.16.1: Affected (custom)

    Update to 1.16.1

  • microsoft authentication library

    Versions
    • ≥ 1.0.0, < 1.15.1: Affected (custom)

    Update to 1.15.1

  • azure-identity PyPI

    Versions
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0b3
    • 1.0.0b4
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.0b1
    • 1.11.0
    • 1.11.0b1
    • 1.11.0b2
    • 1.11.0b3
    • 1.12.0
    • 1.12.0b1
    • 1.12.0b2
    • 1.13.0
    • 1.13.0b1
    • 1.13.0b2
    • 1.13.0b3
    • 1.13.0b4
    • 1.14.0
    • 1.14.0b1
    • 1.14.0b2
    • 1.14.1
    • 1.15.0
    • 1.15.0b1
    • 1.15.0b2
    • 1.16.0
    • 1.16.0b1
    • 1.16.0b2
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.0b1
    • 1.4.0b2
    • 1.4.0b3
    • 1.4.0b4
    • 1.4.0b5
    • 1.4.0b6
    • 1.4.0b7
    • 1.4.1
    • 1.5.0
    • 1.5.0b1
    • 1.5.0b2
    • 1.6.0
    • 1.6.0b1
    • 1.6.0b2
    • 1.6.0b3
    • 1.6.1
    • 1.7.0
    • 1.7.0b1
    • 1.7.0b2
    • 1.7.0b3
    • 1.7.0b4
    • 1.7.1
    • 1.8.0
    • 1.8.0b1
    • 1.9.0
    • 1.9.0b1
    Affected ranges
    • ECOSYSTEM: < 1.16.1

    Update to 1.16.1

  • @azure/identity npm

    Affected ranges
    • SEMVER: < 4.2.1

    Update to 4.2.1

  • com.azure:azure-identity Maven

    Versions
    • 1.0.0
    • 1.0.0-preview.1
    • 1.0.0-preview.2
    • 1.0.0-preview.3
    • 1.0.0-preview.4
    • 1.0.0-preview.5
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.0-beta.3
    • 1.1.0-beta.4
    • 1.1.0-beta.5
    • 1.1.0-beta.6
    • 1.1.0-beta.7
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.10.0
    • 1.10.0-beta.1
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.0-beta.1
    • 1.11.0-beta.2
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.12.0
    • 1.12.0-beta.1
    • 1.12.1
    • 1.2.0
    • 1.2.0-beta.1
    • 1.2.0-beta.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.3.0
    • 1.3.0-beta.1
    • 1.3.0-beta.2
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.5.0
    • 1.5.0-beta.1
    • 1.5.0-beta.2
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6.0
    • 1.6.0-beta.1
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta.1
    • 1.7.0-beta.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0-beta.1
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.9.0
    • 1.9.0-beta.1
    • 1.9.0-beta.2
    • 1.9.0-beta.3
    • 1.9.1
    • 1.9.2
    Affected ranges
    • ECOSYSTEM: < 1.12.2

    Update to 1.12.2

  • @azure/msal-node npm

    Affected ranges
    • SEMVER: ≥ 2.7.0, < 2.9.2

    Update to 2.9.2

  • microsoft.identity.client NuGet

    Versions
    • 4.49.1
    • 4.50.0
    • 4.51.0
    • 4.52.0
    • 4.53.0
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.0-TestPackage
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.59.0
    • 4.59.1
    • 4.60.0
    • 4.60.0-netonly
    • 4.60.1
    • 4.60.2
    • 4.60.3
    Affected ranges
    • ECOSYSTEM: ≥ 4.49.1, < 4.60.4

    Update to 4.60.4

  • github.com/azure/azure-sdk-for-go/sdk/azidentity Go

    Affected ranges
    • SEMVER: < 1.6.0-beta.4.0.20240610221955-50774cd97099

    Update to 1.6.0-beta.4.0.20240610221955-50774cd97099

  • com.microsoft.azure:msal4j Maven

    Versions
    • 1.14.4-beta
    • 1.15.0
    Affected ranges
    • ECOSYSTEM: ≥ 1.14.4-beta, < 1.15.1

    Update to 1.15.1

  • azure.identity NuGet

    Versions
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    Affected ranges
    • ECOSYSTEM: < 1.11.4

    Update to 1.11.4

  • microsoft.identity.client NuGet

    Versions
    • 4.61.0
    • 4.61.1
    • 4.61.2
    Affected ranges
    • ECOSYSTEM: ≥ 4.61.0, < 4.61.3

    Update to 4.61.3

Original sources

Check your server →