{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Windows Defender ist in Windows integriert, um Ihren PC in Echtzeit vor Viren, Spyware und anderer Schadsoftware zu schützen. \r\nDer Microsoft System Center Operations Manager stellt über eine einzige Benutzeroberfläche einen tiefen Einblick in die Integrität, Leistung und Verfügbarkeit Ihrer Rechenzentrumsumgebungen bereit - und das über unterschiedlichste Anwendungen, Betriebssysteme, Hypervisoren und Hardware hinweg.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows Defender, Microsoft System Center 2016 Operations Manager, Microsoft System Center 2019 Operations Manager und Microsoft System Center 2022 Operations Manager ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-2891 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2891.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-2891 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2891"
    }, {
      "category" : "external",
      "summary" : "Microsoft Leitfaden für Sicherheitsupdates vom 2023-11-14",
      "url" : "https://msrc.microsoft.com/update-guide"
    } ],
    "source_lang" : "en-US",
    "title" : "Microsoft Windows Defender: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-11-14T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:01:29.427+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-2891",
      "initial_release_date" : "2023-11-14T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-11-14T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Microsoft System Center 2016 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2016 Operations Manager",
          "product_id" : "T031101",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2016_operations_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2019 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2019 Operations Manager",
          "product_id" : "T031102",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_2019_operations_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft System Center 2022 Operations Manager",
        "product" : {
          "name" : "Microsoft System Center 2022 Operations Manager",
          "product_id" : "T031103",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:system_center_operations_manager:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft Windows Defender Antimalware Platform",
        "product" : {
          "name" : "Microsoft Windows Defender Antimalware Platform",
          "product_id" : "T024301",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:windows_defender:credential_guard"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Microsoft"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-36422",
    "notes" : [ {
      "category" : "description",
      "text" : "In Microsoft Windows Defender existiert eine Schwachstelle. Microsoft veröffentlicht keine weiteren Details zu dieser Schwachstelle. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
    } ],
    "product_status" : {
      "known_affected" : [ "T024301" ]
    },
    "release_date" : "2023-11-14T23:00:00.000+00:00",
    "title" : "CVE-2023-36422"
  }, {
    "cve" : "CVE-2023-36043",
    "notes" : [ {
      "category" : "description",
      "text" : "In Microsoft System Center 2016 Operations Manager, Microsoft System Center 2019 Operations Manager und Microsoft System Center 2022 Operations Manager existieren mehrere Schwachstellen. Microsoft veröffentlicht hierzu keine Details. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T031102", "T031101", "T031103" ]
    },
    "release_date" : "2023-11-14T23:00:00.000+00:00",
    "title" : "CVE-2023-36043"
  } ]
}