p PatchFirst

CVE-2024-35255

CVE-2024-35255 · Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

CVSS 5.5 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: python · node

Затронутые продукты и версии

  • azure identity library

    Версии
    • ≥ 1.0.0, < 1.6.0: Затронуто (custom)

    Обновитесь до 1.6.0

  • azure identity library for .net

    Версии
    • ≥ 1.0.0, < 1.11.4: Затронуто (custom)

    Обновитесь до 1.11.4

  • azure identity library for c++

    Версии
    • ≥ 1.0.0, < 1.8.0: Затронуто (custom)

    Обновитесь до 1.8.0

  • azure identity library for java

    Версии
    • ≥ 1.0.0, < 1.12.2: Затронуто (custom)

    Обновитесь до 1.12.2

  • azure identity library for javascript

    Версии
    • ≥ 1.0.0, < 4.2.1: Затронуто (custom)

    Обновитесь до 4.2.1

  • azure identity library for python

    Версии
    • ≥ 1.0.0, < 1.16.1: Затронуто (custom)

    Обновитесь до 1.16.1

  • microsoft authentication library

    Версии
    • ≥ 1.0.0, < 1.15.1: Затронуто (custom)

    Обновитесь до 1.15.1

  • azure-identity PyPI

    Версии
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0b3
    • 1.0.0b4
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.0b1
    • 1.11.0
    • 1.11.0b1
    • 1.11.0b2
    • 1.11.0b3
    • 1.12.0
    • 1.12.0b1
    • 1.12.0b2
    • 1.13.0
    • 1.13.0b1
    • 1.13.0b2
    • 1.13.0b3
    • 1.13.0b4
    • 1.14.0
    • 1.14.0b1
    • 1.14.0b2
    • 1.14.1
    • 1.15.0
    • 1.15.0b1
    • 1.15.0b2
    • 1.16.0
    • 1.16.0b1
    • 1.16.0b2
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.0b1
    • 1.4.0b2
    • 1.4.0b3
    • 1.4.0b4
    • 1.4.0b5
    • 1.4.0b6
    • 1.4.0b7
    • 1.4.1
    • 1.5.0
    • 1.5.0b1
    • 1.5.0b2
    • 1.6.0
    • 1.6.0b1
    • 1.6.0b2
    • 1.6.0b3
    • 1.6.1
    • 1.7.0
    • 1.7.0b1
    • 1.7.0b2
    • 1.7.0b3
    • 1.7.0b4
    • 1.7.1
    • 1.8.0
    • 1.8.0b1
    • 1.9.0
    • 1.9.0b1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.16.1

    Обновитесь до 1.16.1

  • @azure/identity npm

    Затронутые диапазоны версий
    • SEMVER: < 4.2.1

    Обновитесь до 4.2.1

  • com.azure:azure-identity Maven

    Версии
    • 1.0.0
    • 1.0.0-preview.1
    • 1.0.0-preview.2
    • 1.0.0-preview.3
    • 1.0.0-preview.4
    • 1.0.0-preview.5
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.0-beta.3
    • 1.1.0-beta.4
    • 1.1.0-beta.5
    • 1.1.0-beta.6
    • 1.1.0-beta.7
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.10.0
    • 1.10.0-beta.1
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.0-beta.1
    • 1.11.0-beta.2
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.12.0
    • 1.12.0-beta.1
    • 1.12.1
    • 1.2.0
    • 1.2.0-beta.1
    • 1.2.0-beta.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.3.0
    • 1.3.0-beta.1
    • 1.3.0-beta.2
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.5.0
    • 1.5.0-beta.1
    • 1.5.0-beta.2
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6.0
    • 1.6.0-beta.1
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta.1
    • 1.7.0-beta.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0-beta.1
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.9.0
    • 1.9.0-beta.1
    • 1.9.0-beta.2
    • 1.9.0-beta.3
    • 1.9.1
    • 1.9.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.2

    Обновитесь до 1.12.2

  • @azure/msal-node npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 2.7.0, < 2.9.2

    Обновитесь до 2.9.2

  • microsoft.identity.client NuGet

    Версии
    • 4.49.1
    • 4.50.0
    • 4.51.0
    • 4.52.0
    • 4.53.0
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.0-TestPackage
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.59.0
    • 4.59.1
    • 4.60.0
    • 4.60.0-netonly
    • 4.60.1
    • 4.60.2
    • 4.60.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.49.1, < 4.60.4

    Обновитесь до 4.60.4

  • github.com/azure/azure-sdk-for-go/sdk/azidentity Go

    Затронутые диапазоны версий
    • SEMVER: < 1.6.0-beta.4.0.20240610221955-50774cd97099

    Обновитесь до 1.6.0-beta.4.0.20240610221955-50774cd97099

  • com.microsoft.azure:msal4j Maven

    Версии
    • 1.14.4-beta
    • 1.15.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.14.4-beta, < 1.15.1

    Обновитесь до 1.15.1

  • azure.identity NuGet

    Версии
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.4

    Обновитесь до 1.11.4

  • microsoft.identity.client NuGet

    Версии
    • 4.61.0
    • 4.61.1
    • 4.61.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.61.0, < 4.61.3

    Обновитесь до 4.61.3

Первоисточники

Проверьте свой сервер →