Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows QoS Packet Scheduler: Use-after-free ermöglicht lokale Rechteerweiterung

Eine Use-after-free-Schwachstelle (CWE-416) im Treiber Windows Quality of Service (QoS) Packet Scheduler erlaubt einem Angreifer mit bestehendem lokalem Zugriff, seine Rechte zu erweitern. Laut CNA-Eintrag kann dies zur Ausführung von Code mit SYSTEM-Rechten führen. Voraussetzung ist ein lokaler Zugriff, etwa eine Benutzersitzung oder bereits ausgeführter Code; eine Ausnutzung aus dem Netzwerk ist nicht vorgesehen (CVSS 7.8, hoch).

Microsoft · Windows 10

Windows Installer: Rechteerweiterung über Stack-based Buffer Overflow

Ein Stack-based Buffer Overflow in Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen Windows-System zu erweitern. Der Angriff erfordert lokalen Zugriff mit niedrigen Rechten und keine Benutzerinteraktion, weshalb das System nicht direkt aus dem Internet angreifbar ist. Relevant wird die Lücke vor allem, wenn ein Angreifer bereits Fuss gefasst hat, etwa über ein durch Phishing erbeutetes oder ein Konto mit niedrigen Rechten.

Microsoft · Windows Installer

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Fax and Scan Service: Rechteausweitung über Heap-Überlauf

Ein Heap-basierter Pufferüberlauf (CWE-122) im Windows Fax and Scan Service erlaubt einem Angreifer mit einem Konto mit niedrigen Rechten auf dem lokalen System, seine Rechte zu erhöhen. Für den Angriff ist keine Benutzerinteraktion nötig, der Angreifer muss aber bereits Code auf dem betroffenen System ausführen können. Microsoft stuft die Schwachstelle als wichtig ein, mit einem CVSS-3.1-Basiswert von 7.8.

Microsoft · Windows Fax and Scan Service

Windows: Heap-based Buffer Overflow im Storage Spaces Controller

Ein Heap-based Buffer Overflow im Windows Storage Spaces Controller erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer braucht bereits einen Zugang zum System, etwa über einen kompromittierten Benutzer- oder Dienstkonto, sowie niedrige Privilegien. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen (CVSS 3.1: 7.8, hoch).

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Rechteausweitung in Windows Resource Management (MRM)

Ein Integer-Überlauf bzw. Wraparound in der Komponente Windows Resource Management (MRM) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Berechtigungen auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. NVD bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1: 7.8).

Microsoft · Windows

Microsoft Windows Installer: Rechteerweiterung durch Use-after-free

Windows Installer, die Windows-Komponente für die Installation und Wartung von MSI-Paketen, enthält eine Use-after-free-Schwachstelle (CWE-416). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann sie ausnutzen, um höhere Rechte bis zur SYSTEM-Ebene auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erlangen (CVSS 7.8). Netzwerkzugriff und Benutzerinteraktion sind nicht erforderlich, daher benötigt ein Angreifer bereits einen lokalen Zugriff. Microsoft meldet weder eine öffentliche Offenlegung noch eine bekannte Ausnutzung.

Microsoft · Windows Installer

Microsoft Windows: Rechteausweitung in Winlogon durch Heap-based Buffer Overflow

Ein Heap-based Buffer Overflow in der Windows-Anmeldekomponente Winlogon erlaubt einem Angreifer mit lokalem Zugang und niedrigen Berechtigungen, seine Rechte zu erweitern. Ein erfolgreicher Angriff kann hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit haben. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht aus dem Internet erreichbar. Microsoft führt die Schwachstelle als nicht ausgenutzt.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft .NET: Remote Code Execution durch Deserialisierung nicht vertrauenswürdiger Daten

Eine Schwachstelle bei der Deserialisierung in der Microsoft .NET Runtime (einschliesslich des WPF-Desktop-Frameworks) sowie in Visual Studio 2022 und 2026 ermöglicht die Ausführung von Code auf dem betroffenen System über das Netzwerk. Laut Microsoft ist der verwundbare Pfad WPF XPS Synthetic Hyperlinks; ein Angreifer benötigt, dass ein Benutzer ein präpariertes XPS-Dokument öffnet und einen Link aktiviert. Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein, und die Schwachstelle wurde nicht öffentlich bekannt gemacht.

Microsoft · .NET

Microsoft Exchange Server

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Exchange Server: Lokale Rechteausweitung

Microsoft Exchange Server (lokal betrieben) enthält eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre (CWE-829), die einem berechtigten lokalen Angreifer eine Rechteausweitung erlaubt. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Für die Ausnutzung ist ein bestehender Zugriff mit niedrigen Rechten auf den Exchange-Server nötig, zum Beispiel über ein kompromittiertes Konto, und es ist keine Benutzerinteraktion erforderlich. Ein erfolgreicher Angreifer kann die volle Kontrolle über den Server und seine Postfächer erlangen, daher erhöht die Schwachstelle vor allem die Auswirkungen einer anderen Kompromittierung auf dem Host.

Microsoft · Exchange Server

Microsoft Windows Installer: Rechteerweiterung durch Use-after-free

Ein Use-after-free-Fehler (CWE-416) im Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf den betroffenen Windows-Client- und Serverversionen zu erweitern. Der Angreifer benötigt ein gültiges Konto mit geringen Rechten oder bereits laufenden Code im Benutzerkontext, zum Beispiel nach Phishing oder Malware. Es gibt keinen Angriffsweg über das Netzwerk, ein erfolgreicher Angriff verschafft aber die volle Kontrolle über das betroffene System.

Microsoft · Windows Installer

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Exchange Server: Berechtigungserweiterung durch Deserialisierung

Eine Deserialisierung nicht vertrauenswürdiger Daten in der lokal betriebenen Microsoft Exchange Server erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten auf dem Server, seine Berechtigungen zu erweitern. Der CVSS-Basiswert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es handelt sich um eine Erweiterung nach einer Kompromittierung, die aus der Ferne allein nicht ausnutzbar ist, doch ein SYSTEM-Zugriff auf einen Mailserver gefährdet Postfächer, Zugangsdaten und das Active-Directory-Vertrauensverhältnis.

Microsoft · Exchange Server

Microsoft Windows Management Services: Lokale Rechteerweiterung durch Use after Free

Ein Use-after-Free-Fehler (CWE-416) in der Komponente Windows Management Services erlaubt einem lokalen Angreifer mit niedrigen Rechten, seine Berechtigungen auf dem betroffenen System zu erweitern. Der Angreifer benötigt dafür bereits einen Zugang zum Gerät, zum Beispiel durch Phishing, gestohlene Zugangsdaten oder ein lokales Benutzerkonto. Eine Ausnutzung ist nicht bekannt, und Microsoft stuft sie als eher unwahrscheinlich ein; das Problem ist vor allem auf Mehrbenutzersystemen und Terminalservern relevant.

Microsoft · Windows Management Services

Windows 10 1607: Use-after-free im Windows-Kernel ermöglicht Rechteerweiterung

Ein Use-after-free-Fehler (CWE-416) im Windows-Kernel erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte zu erweitern. Gemäss CVSS-Vektor in der NVD ist keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar und stellt vor allem dann ein Risiko dar, wenn ein Angreifer bereits Zugriff auf das System hat, etwa über einen Phishing-Angriff, ein gestohlenes Konto mit niedrigen Berechtigungen oder eine schädliche Anwendung.

Microsoft · Windows 10 1607