{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "Windows ist ein Betriebssystem von Microsoft.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-0387 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0387.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-0387 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0387",
         },
         {
            category: "external",
            summary: "Microsoft Leitfaden für Sicherheitsupdates vom 2024-02-13",
            url: "https://msrc.microsoft.com/update-guide",
         },
         {
            category: "external",
            summary: "Hitachi Vulnerability Information HITACHI-SEC-2024-302 vom 2024-03-25",
            url: "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/02.html",
         },
      ],
      source_lang: "en-US",
      title: "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-04-15T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T18:05:15.814+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2024-0387",
         initial_release_date: "2024-02-13T23:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-02-13T23:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2024-03-24T23:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von HITACHI aufgenommen",
            },
            {
               date: "2024-04-15T22:00:00.000+00:00",
               number: "3",
               summary: "CVE ergänzt",
            },
         ],
         status: "final",
         version: "3",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "Hitachi Storage",
                  product: {
                     name: "Hitachi Storage",
                     product_id: "T009295",
                     product_identification_helper: {
                        cpe: "cpe:/h:hitachi:storage:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "Hitachi",
         },
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "Microsoft Windows 10",
                        product: {
                           name: "Microsoft Windows 10",
                           product_id: "T005617",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:-",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 1607",
                        product: {
                           name: "Microsoft Windows 10 Version 1607",
                           product_id: "T011520",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_1607",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 1809",
                        product: {
                           name: "Microsoft Windows 10 Version 1809",
                           product_id: "T019780",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_1809",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 21H2",
                        product: {
                           name: "Microsoft Windows 10 Version 21H2",
                           product_id: "T021306",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_21h2",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 22H2",
                        product: {
                           name: "Microsoft Windows 10 Version 22H2",
                           product_id: "T025256",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_22h2",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows 10",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "Version 22H2",
                        product: {
                           name: "Microsoft Windows 11 Version 22H2",
                           product_id: "T024880",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_11:version_22h2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "version 21H2",
                        product: {
                           name: "Microsoft Windows 11 version 21H2",
                           product_id: "T025777",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 23H2",
                        product: {
                           name: "Microsoft Windows 11 Version 23H2",
                           product_id: "T031172",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_11:version_23h2",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows 11",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "2008 SP2",
                        product: {
                           name: "Microsoft Windows Server 2008 SP2",
                           product_id: "T012853",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server:2008_sp2",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "2008 R2 SP1",
                        product: {
                           name: "Microsoft Windows Server 2008 R2 SP1",
                           product_id: "T012855",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server:2008_r2_sp1",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows Server",
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2012",
                  product: {
                     name: "Microsoft Windows Server 2012",
                     product_id: "T005923",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2012:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2012 R2",
                  product: {
                     name: "Microsoft Windows Server 2012 R2",
                     product_id: "T014786",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2012_r2:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2016",
                  product: {
                     name: "Microsoft Windows Server 2016",
                     product_id: "T008880",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2016:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2019",
                  product: {
                     name: "Microsoft Windows Server 2019",
                     product_id: "T012979",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2019:-",
                     },
                  },
               },
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "Microsoft Windows Server 2022",
                        product: {
                           name: "Microsoft Windows Server 2022",
                           product_id: "T020315",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server_2022:-",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "23H2 Edition",
                        product: {
                           name: "Microsoft Windows Server 2022 23H2 Edition",
                           product_id: "T031173",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server_2022:23h2_edition",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows Server 2022",
               },
            ],
            category: "vendor",
            name: "Microsoft",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-50387",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2023-50387",
      },
      {
         cve: "CVE-2024-20684",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-20684",
      },
      {
         cve: "CVE-2024-21304",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21304",
      },
      {
         cve: "CVE-2024-21338",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21338",
      },
      {
         cve: "CVE-2024-21339",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21339",
      },
      {
         cve: "CVE-2024-21340",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21340",
      },
      {
         cve: "CVE-2024-21341",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21341",
      },
      {
         cve: "CVE-2024-21342",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21342",
      },
      {
         cve: "CVE-2024-21343",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21343",
      },
      {
         cve: "CVE-2024-21344",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21344",
      },
      {
         cve: "CVE-2024-21345",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21345",
      },
      {
         cve: "CVE-2024-21346",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21346",
      },
      {
         cve: "CVE-2024-21347",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21347",
      },
      {
         cve: "CVE-2024-21348",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21348",
      },
      {
         cve: "CVE-2024-21349",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21349",
      },
      {
         cve: "CVE-2024-21350",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21350",
      },
      {
         cve: "CVE-2024-21351",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21351",
      },
      {
         cve: "CVE-2024-21352",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21352",
      },
      {
         cve: "CVE-2024-21353",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21353",
      },
      {
         cve: "CVE-2024-21354",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21354",
      },
      {
         cve: "CVE-2024-21355",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21355",
      },
      {
         cve: "CVE-2024-21356",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21356",
      },
      {
         cve: "CVE-2024-21357",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21357",
      },
      {
         cve: "CVE-2024-21358",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21358",
      },
      {
         cve: "CVE-2024-21359",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21359",
      },
      {
         cve: "CVE-2024-21360",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21360",
      },
      {
         cve: "CVE-2024-21361",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21361",
      },
      {
         cve: "CVE-2024-21362",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21362",
      },
      {
         cve: "CVE-2024-21363",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21363",
      },
      {
         cve: "CVE-2024-21365",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21365",
      },
      {
         cve: "CVE-2024-21366",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21366",
      },
      {
         cve: "CVE-2024-21367",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21367",
      },
      {
         cve: "CVE-2024-21368",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21368",
      },
      {
         cve: "CVE-2024-21369",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21369",
      },
      {
         cve: "CVE-2024-21370",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21370",
      },
      {
         cve: "CVE-2024-21371",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21371",
      },
      {
         cve: "CVE-2024-21372",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21372",
      },
      {
         cve: "CVE-2024-21375",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21375",
      },
      {
         cve: "CVE-2024-21377",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21377",
      },
      {
         cve: "CVE-2024-21391",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21391",
      },
      {
         cve: "CVE-2024-21405",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21405",
      },
      {
         cve: "CVE-2024-21406",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21406",
      },
      {
         cve: "CVE-2024-21412",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21412",
      },
      {
         cve: "CVE-2024-21420",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21420",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "Windows ist ein Betriebssystem von Microsoft.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-0387 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0387.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-0387 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0387",
         },
         {
            category: "external",
            summary: "Microsoft Leitfaden für Sicherheitsupdates vom 2024-02-13",
            url: "https://msrc.microsoft.com/update-guide",
         },
         {
            category: "external",
            summary: "Hitachi Vulnerability Information HITACHI-SEC-2024-302 vom 2024-03-25",
            url: "https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/02.html",
         },
      ],
      source_lang: "en-US",
      title: "Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-04-15T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T18:05:15.814+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2024-0387",
         initial_release_date: "2024-02-13T23:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-02-13T23:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2024-03-24T23:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von HITACHI aufgenommen",
            },
            {
               date: "2024-04-15T22:00:00.000+00:00",
               number: "3",
               summary: "CVE ergänzt",
            },
         ],
         status: "final",
         version: "3",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "Hitachi Storage",
                  product: {
                     name: "Hitachi Storage",
                     product_id: "T009295",
                     product_identification_helper: {
                        cpe: "cpe:/h:hitachi:storage:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "Hitachi",
         },
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "Microsoft Windows 10",
                        product: {
                           name: "Microsoft Windows 10",
                           product_id: "T005617",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:-",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 1607",
                        product: {
                           name: "Microsoft Windows 10 Version 1607",
                           product_id: "T011520",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_1607",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 1809",
                        product: {
                           name: "Microsoft Windows 10 Version 1809",
                           product_id: "T019780",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_1809",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 21H2",
                        product: {
                           name: "Microsoft Windows 10 Version 21H2",
                           product_id: "T021306",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_21h2",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 22H2",
                        product: {
                           name: "Microsoft Windows 10 Version 22H2",
                           product_id: "T025256",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_10:version_22h2",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows 10",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "Version 22H2",
                        product: {
                           name: "Microsoft Windows 11 Version 22H2",
                           product_id: "T024880",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_11:version_22h2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "version 21H2",
                        product: {
                           name: "Microsoft Windows 11 version 21H2",
                           product_id: "T025777",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Version 23H2",
                        product: {
                           name: "Microsoft Windows 11 Version 23H2",
                           product_id: "T031172",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_11:version_23h2",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows 11",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "2008 SP2",
                        product: {
                           name: "Microsoft Windows Server 2008 SP2",
                           product_id: "T012853",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server:2008_sp2",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "2008 R2 SP1",
                        product: {
                           name: "Microsoft Windows Server 2008 R2 SP1",
                           product_id: "T012855",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server:2008_r2_sp1",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows Server",
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2012",
                  product: {
                     name: "Microsoft Windows Server 2012",
                     product_id: "T005923",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2012:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2012 R2",
                  product: {
                     name: "Microsoft Windows Server 2012 R2",
                     product_id: "T014786",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2012_r2:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2016",
                  product: {
                     name: "Microsoft Windows Server 2016",
                     product_id: "T008880",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2016:-",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "Microsoft Windows Server 2019",
                  product: {
                     name: "Microsoft Windows Server 2019",
                     product_id: "T012979",
                     product_identification_helper: {
                        cpe: "cpe:/o:microsoft:windows_server_2019:-",
                     },
                  },
               },
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "Microsoft Windows Server 2022",
                        product: {
                           name: "Microsoft Windows Server 2022",
                           product_id: "T020315",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server_2022:-",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "23H2 Edition",
                        product: {
                           name: "Microsoft Windows Server 2022 23H2 Edition",
                           product_id: "T031173",
                           product_identification_helper: {
                              cpe: "cpe:/o:microsoft:windows_server_2022:23h2_edition",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Windows Server 2022",
               },
            ],
            category: "vendor",
            name: "Microsoft",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-50387",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2023-50387",
      },
      {
         cve: "CVE-2024-20684",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-20684",
      },
      {
         cve: "CVE-2024-21304",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21304",
      },
      {
         cve: "CVE-2024-21338",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21338",
      },
      {
         cve: "CVE-2024-21339",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21339",
      },
      {
         cve: "CVE-2024-21340",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21340",
      },
      {
         cve: "CVE-2024-21341",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21341",
      },
      {
         cve: "CVE-2024-21342",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21342",
      },
      {
         cve: "CVE-2024-21343",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21343",
      },
      {
         cve: "CVE-2024-21344",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21344",
      },
      {
         cve: "CVE-2024-21345",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21345",
      },
      {
         cve: "CVE-2024-21346",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21346",
      },
      {
         cve: "CVE-2024-21347",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21347",
      },
      {
         cve: "CVE-2024-21348",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21348",
      },
      {
         cve: "CVE-2024-21349",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21349",
      },
      {
         cve: "CVE-2024-21350",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21350",
      },
      {
         cve: "CVE-2024-21351",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21351",
      },
      {
         cve: "CVE-2024-21352",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21352",
      },
      {
         cve: "CVE-2024-21353",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21353",
      },
      {
         cve: "CVE-2024-21354",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21354",
      },
      {
         cve: "CVE-2024-21355",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21355",
      },
      {
         cve: "CVE-2024-21356",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21356",
      },
      {
         cve: "CVE-2024-21357",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21357",
      },
      {
         cve: "CVE-2024-21358",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21358",
      },
      {
         cve: "CVE-2024-21359",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21359",
      },
      {
         cve: "CVE-2024-21360",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21360",
      },
      {
         cve: "CVE-2024-21361",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21361",
      },
      {
         cve: "CVE-2024-21362",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21362",
      },
      {
         cve: "CVE-2024-21363",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21363",
      },
      {
         cve: "CVE-2024-21365",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21365",
      },
      {
         cve: "CVE-2024-21366",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21366",
      },
      {
         cve: "CVE-2024-21367",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21367",
      },
      {
         cve: "CVE-2024-21368",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21368",
      },
      {
         cve: "CVE-2024-21369",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21369",
      },
      {
         cve: "CVE-2024-21370",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21370",
      },
      {
         cve: "CVE-2024-21371",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21371",
      },
      {
         cve: "CVE-2024-21372",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21372",
      },
      {
         cve: "CVE-2024-21375",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21375",
      },
      {
         cve: "CVE-2024-21377",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21377",
      },
      {
         cve: "CVE-2024-21391",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21391",
      },
      {
         cve: "CVE-2024-21405",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21405",
      },
      {
         cve: "CVE-2024-21406",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21406",
      },
      {
         cve: "CVE-2024-21412",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21412",
      },
      {
         cve: "CVE-2024-21420",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server. Die Fehler bestehen, weil die DNS-RRSIGs und DNSKEYs-Validierung missbraucht werden kann, um DNS-Server-Ressourcen aus der Ferne zu verbrauchen, weil ein Hyper-V-Gast die Funktionalität des Hyper-V-Hosts kompromittieren kann, weil eine Race-Condition besteht, weil eine kleine Menge an Speicher gelesen werden kann, weil es möglich ist, eine Verbindung zu einer bösartigen SQL-Datenbank mit seiner SQL-Client-Anwendung herzustellen, weil es möglich ist, die Windows Code Integrity Guard (CIG)-Sicherheitsfunktion zu umgehen, weil die SmartScreen-Benutzererfahrung umgangen werden kann und weil es möglich ist, ein speziell gestaltetes Paket an einen Zielserver zu senden, der HTTP-Protokollstapel (http. sys) zur Verarbeitung von Paketen verwendet wird. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Informationen falsch darzustellen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.",
            },
         ],
         product_status: {
            known_affected: [
               "T012979",
               "T012855",
               "T012853",
               "T005923",
               "T014786",
               "T005617",
               "T011520",
               "T019780",
               "T031173",
               "T031172",
               "T021306",
               "T025777",
               "T020315",
               "T025256",
               "T009295",
               "T008880",
               "T024880",
            ],
         },
         release_date: "2024-02-13T23:00:00.000+00:00",
         title: "CVE-2024-21420",
      },
   ],
}