Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows RRAS: Nullzeiger-Dereferenzierung führt zu Denial of Service

Eine Nullzeiger-Dereferenzierung im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht authentifizierten Angreifer, den Dienst über das Netzwerk zum Absturz zu bringen, was einen Denial of Service auslöst. Es ist keine Anmeldung erforderlich, daher hängt das Risiko davon ab, ob RRAS aktiviert und aus unvertrauenswürdigen Netzwerken erreichbar ist. Die Auswirkung beschränkt sich auf die Verfügbarkeit; ein Verlust der Vertraulichkeit oder Integrität wird nicht angegeben.

Microsoft · Windows Routing and Remote Access Service (RRAS)

Microsoft Windows 10 1607: Rechteerweiterung im EAPHost-Dienst

Ein Out-of-Bounds-Write (CWE-787) im Windows-EAPHost-Dienst erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CVSS-Vektor setzt lokalen Zugriff und ein Konto mit niedrigen Rechten voraus, ohne Benutzerinteraktion. Die Lücke ist nicht aus der Ferne ausnutzbar, doch ein kompromittiertes Benutzerkonto oder ein böswilliger Insider könnte nach einem ersten Zugriff SYSTEM-Rechte erlangen.

Microsoft · Windows 10 1607

Microsoft Windows: Remote Code Execution in PPP EAP-TLS

Ein heap-basierter Pufferüberlauf in der EAP-TLS-Komponente des Remote Access Point-to-Point Protocol (PPP) mehrerer Windows-Client- und Serverversionen erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) sind keine Berechtigungen und keine Benutzerinteraktion nötig, daher sind aus dem Internet erreichbare RRAS- oder VPN-Server, die diese Authentifizierung nutzen, das Hauptrisiko. Microsoft stuft die Lücke als Important ein; der CVSS-3.1-Basiswert beträgt 9.8 (Critical), während Positive Technologies sie mit 6.6 (Medium) bewertet.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows Telephony Server: Use After Free führt zu lokaler Rechteausweitung

Die Komponente Windows Telephony Server mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen enthält eine Use-After-Free-Schwachstelle (CWE-416). Ein Angreifer, der bereits ein Konto mit niedrigen Rechten besitzt oder Code auf dem betroffenen Host ausführen kann, kann diese Schwachstelle ausnutzen, um höhere Rechte und potenziell die volle Kontrolle über das System zu erlangen. Eine Ausnutzung aus der Ferne ist nicht möglich, und es ist keine Benutzerinteraktion erforderlich.

Microsoft · Windows Telephony Server

Microsoft Windows: Remote Code Execution in Remote Desktop Services

Eine Double-Free-Schwachstelle (CWE-415) im Remote Desktop Gateway Service von Windows erlaubt einem nicht authentifizierten Angreifer über das Netzwerk, Code auszuführen. Die NVD bewertet die Schwachstelle mit CVSS 3.1 8.1 (hoch); die Angriffskomplexität ist hoch, Berechtigungen und Benutzerinteraktion sind nicht nötig. Andere Quellen bewerten sie anders (VulDB 10.0). Das Risiko ist bei aus dem Internet erreichbaren RD-Gateway-Servern am grössten.

Microsoft · Windows Remote Desktop Services

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft .NET: Denial of Service bei Prüfung von CMS/PKCS#7-Signaturen

Eine Schwachstelle in SignedCms.CheckSignature der .NET-Komponente System.Security.Cryptography.Pkcs erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, mit manipulierten X.509-Daten wiederholtes Neuparsen auszulösen. Dadurch steigt die CPU-Auslastung quadratisch an, was zu einem Denial of Service führt. Betroffen sind nur Anwendungen, die CMS/PKCS#7-signierte Nachrichten aus nicht vertrauenswürdigen Quellen decodieren und prüfen. Der NVD-Score beträgt 7.5 (CVSS 3.1), die tatsächliche Exposition ist jedoch geringer.

Microsoft · .NET (System.Security.Cryptography.Pkcs)

Microsoft Windows Server 2012

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Heap-basierter Pufferüberlauf in Microsoft XML

Ein heap-basierter Pufferüberlauf in Microsoft XML, der XML-Komponente von Windows und Anwendungen, die diese nutzen, ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann die Schwachstelle mit manipuliertem XML auslösen, ohne dass ein Benutzer interagieren muss. NVD stuft sie mit CVSS 9.8 (Kritisch) ein. Die CISA-SSVC-Daten melden keine Ausnutzung und eine automatisierbare Ausnutzung, und es ist kein öffentlicher Exploit gelistet.

Microsoft · Windows

Windows GDI+: Pufferüberlauf im Stack ermöglicht Remote Code Execution

Windows GDI+, die Grafikkomponente von Windows, enthält einen Stack-basierten Pufferüberlauf (CWE-121). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann Code ausführen, wobei eine Benutzerinteraktion nötig ist, etwa das Öffnen einer präparierten Datei, eines Bildes oder von Webinhalten. Mehrere Versionen von Windows 10, Windows 11 und Windows Server sind betroffen, darunter Windows 10 Version 1607 und Windows Server 2016. Die NVD bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch).

Microsoft · Windows GDI+

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Windows 10 1607: Heap-Überlauf in Group Policy ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Group Policy betrifft Windows 10 Version 1607 und Windows Server 2016. Ein lokaler Benutzer mit niedrigen Berechtigungen kann die Schwachstelle ausnutzen, um höhere Berechtigungen auf dem betroffenen System zu erlangen. Ein Angreifer benötigt eine bestehende lokale Anmeldung und kann die Schwachstelle nicht aus der Ferne ausnutzen, weshalb sie eine Stufe zur Rechteerweiterung und keinen Einstiegspunkt darstellt.

Microsoft · Windows 10 Version 1607

Microsoft Windows Hyper-V: Heap-basierter Pufferüberlauf erlaubt lokale Codeausführung

Ein heap-basierter Pufferüberlauf in der Virtualisierungskomponente Windows Hyper-V betrifft Windows-11- und Windows-Server-Systeme. Ein berechtigter Angreifer mit niedrigen Rechten und lokalem Zugriff, etwa über einen Zugang auf eine Gast-VM, kann Code ausführen, was zu einem Ausbruch aus dem Gast auf den Host führen kann. Die Angriffskomplexität ist hoch. Der offizielle CVE-Eintrag und die SSVC-Daten von CISA zeigen keine bekannte Ausnutzung.

Microsoft · Windows Hyper-V

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows GDI: Remote Code Execution durch Out-of-Bounds-Schreibzugriff

Ein Out-of-Bounds-Schreibzugriff in der Windows Graphics Device Interface (GDI) erlaubt einem nicht autorisierten Angreifer, Code aus der Ferne auszuführen. Betroffen sind mehrere unterstützte und ältere Versionen von Windows 10, Windows 11 und Windows Server. Für einen Angriff muss ein Opfer eine Aktion ausführen, etwa eine präparierte Datei oder einen manipulierten Webinhalt öffnen, was das praktische Risiko begrenzt.

Microsoft · Windows

Microsoft Windows LSASS: Schwachstelle für Remote Code Execution

Ein Out-of-bounds-Write im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem Angreifer, auf betroffenen Windows-Systemen Code aus der Ferne auszuführen. Viele Windows-10-, Windows-11- und Windows-Server-Versionen sind betroffen, einschliesslich Windows 10 1607 und Windows Server 2016. Gemäss CVSS-Vektor benötigt der Angreifer ein gültiges Konto mit niedrigen Rechten und keine Benutzerinteraktion, während die NVD-Beschreibung von einem nicht autorisierten Angreifer spricht; die tatsächlichen Voraussetzungen müssen daher noch von Microsoft bestätigt werden.

Microsoft · Windows LSASS

Microsoft Windows 10: Lokale Rechteerweiterung durch Link-Following in der Registry

Windows 10 Version 21H2 enthält einen Fehler in der Windows-Registry, bei dem Links vor einem Dateizugriff falsch aufgelöst werden (CWE-59, Link-Following). Ein berechtigter lokaler Benutzer kann diesen Fehler ausnutzen, um erhöhte Rechte zu erlangen. Der Angreifer benötigt zuerst ein lokales Konto oder die Möglichkeit, Code auf dem System auszuführen; ein Angriff aus der Ferne wird nicht beschrieben.

Microsoft · Windows 10

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft OpenSSH for Windows: Remote Code Execution durch relative Path Traversal

Eine relative Path Traversal-Schwachstelle (CWE-23) in Microsoft OpenSSH for Windows erlaubt die Ausführung von Code über das Netzwerk. Laut CVSS-Vektor ist der Angriff mit geringer Komplexität und ohne Berechtigungen möglich, benötigt jedoch eine Benutzerinteraktion. Das beschriebene praktische Szenario ist ein rekursiver scp- oder sftp-Download von einem bösartigen oder kompromittierten Server, wobei Dateien ausserhalb des gewählten Download-Ordners geschrieben werden können.

Microsoft · OpenSSH for Windows

Windows: Use-after-free in Direct Composition ermöglicht lokale Rechteerweiterung

Eine Use-after-free-Schwachstelle (CWE-416) in der Windows-Komponente Direct Composition erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen. Ein Angreifer benötigt ein bestehendes Konto oder einen Zugriff auf das Gerät, daher ist die Lücke nicht aus der Ferne ausnutzbar. Microsoft hat Korrekturen veröffentlicht und meldet keine bekannte Ausnutzung.

Microsoft · Windows