Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows BITS: Use-after-free ermöglicht Remote Code Execution

Ein Use-after-free-Fehler im Windows Background Intelligent Transfer Service (BITS) erlaubt die Ausführung von Code über das Netzwerk. Der CNA-Eintrag von Microsoft beschreibt den Angreifer als unautorisiert, der beigelegte CVSS-Vektor verlangt jedoch niedrige Privilegien (PR:L), weshalb die genauen Voraussetzungen zu prüfen sind. Microsoft hat einen Patch veröffentlicht; in den geprüften Quellen wurde weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Microsoft · Windows Background Intelligent Transfer Service (BITS)

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft OpenSSH for Windows: Remote Code Execution durch heapbasierten Pufferüberlauf

Ein heapbasierter Pufferüberlauf in OpenSSH for Windows, das in Windows 10, Windows 11 und Windows Server enthalten ist, erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist eine Benutzerinteraktion nötig, etwa wenn ein Benutzer eine Verbindung zu einem bösartigen SSH-Server aufbaut. NVD stuft die Schwachstelle mit 8.8 (hoch) ein.

Microsoft · OpenSSH for Windows

Office Outlook: Remote Code Execution durch Stack-based Buffer Overflow

Ein Stack-based Buffer Overflow in Microsoft Office Outlook erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist als kritisch eingestuft (CVSS 9.8). Gemäss den Recherchenotizen kann eine speziell präparierte E-Mail über die Vorschau ohne Öffnen oder Anklicken durch den Empfänger Code-Ausführung auslösen; eine Authentifizierung ist nicht erforderlich.

Microsoft · Office Outlook

Microsoft SharePoint Server: Heap-basierter Speicherüberlauf ermöglicht Remote Code Execution

Ein heap-basierter Speicherüberlauf (CWE-122) in Microsoft Office SharePoint Server erlaubt einem berechtigten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor setzt ein gültiges Konto mit niedrigen Rechten (PR:L) und keine Benutzerinteraktion voraus, daher hängt das Risiko davon ab, wer sich am Server authentifizieren kann. Bestätigt ist die Betroffenheit für SharePoint Server Subscription Edition; der Status von SharePoint Server 2016 und 2019 ist nicht verifiziert.

Microsoft · SharePoint Server

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Windows BITS: Use-after-free führt zu lokaler Rechteausweitung

Ein Use-after-free-Fehler im Background Intelligent Transfer Service (BITS) von Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System und keine Benutzerinteraktion. Eine erfolgreiche Ausnutzung könnte volle SYSTEM-Kontrolle über den Host ermöglichen. Microsoft stuft den CVSS-Wert als 7.8 (hoch) ein, und es sind weder eine Ausnutzung noch öffentlicher Exploit-Code bekannt.

Microsoft · Windows

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office Word: Remote Code Execution durch nicht initialisierte Ressource

Eine Schwachstelle in Microsoft Office Word erlaubt Remote Code Execution durch die Verwendung einer nicht initialisierten Ressource (CWE-908). Der CVSS-Basiswert beträgt 8.8, und Microsoft stuft die Schwachstelle als wichtig ein. Ein Angreifer kann Code auf dem Computer eines Opfers ausführen, indem er ein manipuliertes Dokument versendet, das der Benutzer öffnet, beispielsweise per E-Mail oder Download, ein Konto ist dafür nicht nötig. Der Dienst ist nicht direkt aus dem Internet erreichbar, und eine öffentliche Ausnutzung oder aktive Angriffe sind nicht bekannt.

Microsoft · Office Word

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows SSTP: Heap-based Buffer Overflow ermöglicht lokale Rechteausweitung

Ein Heap-based Buffer Overflow in der Komponente Windows Secure Socket Tunneling Protocol (SSTP) erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf eine höhere Stufe auszuweiten. Der Angriff setzt ein bestehendes Konto mit niedrigen Rechten oder bereits auf dem Gerät laufenden Code voraus, weshalb er nicht direkt aus dem Internet ausnutzbar ist. Eine erfolgreiche Ausnutzung würde dem Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems verschaffen.

Microsoft · Windows

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office Excel: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 8.8 (HIGH). Für einen Angriff muss ein Benutzer eine präparierte Excel-Datei öffnen oder verarbeiten; eine Sekundärquelle deutet darauf hin, dass die Vorschau im Vorschaufenster ausreichen könnte, was Microsoft im eigenen Text nicht bestätigt hat. Ein erfolgreicher Angriff würde mit den Rechten des Benutzers ausgeführt.

Microsoft · 365 Apps

Microsoft Office PowerPoint: Remote Code Execution durch Use after Free

Microsoft Office PowerPoint enthält einen Use-after-Free-Speicherfehler (CWE-416), der einem nicht authentifizierten Angreifer erlaubt, über das Netzwerk Code auf dem betroffenen System auszuführen. Für die Ausnutzung muss ein Benutzer eine präparierte PowerPoint-Datei öffnen oder in der Vorschau anzeigen, zum Beispiel eine per E-Mail erhaltene Datei. Microsoft stuft die Reife des Exploit-Codes als Unproven ein, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · Office PowerPoint

Windows Storage Spaces Controller: Heap-Overflow ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows Storage Spaces Controller erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über das betroffene System ermöglichen. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Benutzerkonto; die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Microsoft stuft die Exploit-Reife als unbewiesen ein.

Microsoft · Windows

Windows BITS: Remote Code Execution durch Use-after-free

Der Windows Background Intelligent Transfer Service (BITS) enthält eine Use-after-free-Schwachstelle, die Codeausführung über das Netzwerk erlaubt. Gemäss CNA-Eintrag kann ein nicht autorisierter Angreifer Code ausführen, während der CVSS-Vektor niedrige Privilegien voraussetzt; der CWE ist noch offen (CWE-122 in der Anfrage, CWE-416 Use-after-free in der CNA-Beschreibung). Zahlreiche Windows-10-, Windows-11- und Windows-Server-Versionen sind betroffen, darunter Windows 10 1607 und Windows Server 2016. Eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.

Microsoft · Windows Background Intelligent Transfer Service (BITS)

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows WebDAV: Remote Code Execution in Web Distributed Authoring and Versioning

Eine Schwachstelle in der Windows-WebDAV-Komponente (unzureichende Auflösung von Pfadäquivalenz, CWE-41) erlaubt einem authentifizierten Angreifer mit Netzwerkzugriff, Code aus der Ferne auszuführen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Microsoft bewertet die Schwachstelle mit CVSS 8.8 (hoch); das Risiko ist am grössten bei Servern und Dateifreigaben mit WebDAV, die aus dem Internet oder von Zweigstellen erreichbar sind.

Microsoft · Windows WebDAV

Microsoft Windows WebDAV: Rechteausweitung durch fehlerhafte Zugriffskontrolle

Eine Schwachstelle in der WebDAV-Komponente von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem lokalen Konto mit niedrigen Rechten kann so höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es ist keine Benutzerinteraktion nötig, wohl aber lokaler Zugriff.

Microsoft · Windows