Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows Direct Composition: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Ein heap-basierter Pufferüberlauf in der Grafikkomponente Windows Direct Composition ermöglicht einem lokalen Angreifer mit einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des betroffenen Systems führen. Die Komponente ist nicht aus dem Internet erreichbar, daher braucht ein Angreifer zuerst einen Zugriff auf das System, etwa durch Phishing oder bösartigen Benutzercode.

Microsoft · Windows 10 Version 1607

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Word: Remote Code Execution durch Stack-based Buffer Overflow

Ein Stack-based Buffer Overflow in Microsoft Word, Bestandteil von Microsoft 365 Apps und Office, ermöglicht die Ausführung von Code. Ein Angreifer kann Code mit den Rechten des Opfers ausführen, sofern das Opfer ein präpariertes Word-Dokument öffnet. Es sind keine Berechtigungen nötig, aber eine Benutzerinteraktion. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).

Microsoft · 365 Apps

Microsoft Windows DNS Server: Remote Code Execution durch ungültigen Zeiger

Eine Schwachstelle (CWE-763, Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz) in der Komponente Windows DNS Server erlaubt die Ausführung von Code auf dem Server über das Netzwerk. Laut Microsoft kann ein authentifizierter Angreifer mit niedrigen Berechtigungen auf einem betroffenen Server eine speziell präparierte Anfrage senden, um Code auszuführen; eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-Basiswert beträgt 8.8 (hoch). Eine Erreichbarkeit aus dem Internet wird nicht angegeben; die Bedrohung geht vor allem von Insidern, kompromittierten Konten mit niedrigen Berechtigungen oder Angreifern innerhalb des Netzwerks aus.

Microsoft · Windows DNS Server

Microsoft Windows: Erhöhung von Rechten im CD-ROM-Treiber

Ein Buffer Over-Read im Windows CD-ROM-Treiber erlaubt es einem nicht autorisierten Angreifer laut CNA-Eintrag, Rechte zu erweitern. Der CNA beschreibt den Angriff als über ein Netzwerk möglich, doch die Recherchenotizen nennen keine Quelle, die eine direkte Internet-Erreichbarkeit des Treibers bestätigt, weshalb ein Angreifer wahrscheinlich bereits einen Zugriff auf das System benötigt. Die Quellen widersprechen sich beim CVSS-Wert (9.8 in den bereitgestellten Daten und einigen Feeds, 6.5 in anderen), daher bleibt der Schweregrad offen, bis NVD oder MSRC den Vektor bestätigt.

Microsoft · Windows

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 23h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607: Use-after-free in Win32k ermöglicht Rechteausweitung

Windows 10 Version 1607 enthält einen Use-after-free-Fehler (CWE-416) in der Kernel-Komponente Win32k. Ein angemeldeter Benutzer mit einem regulären Konto kann diesen Fehler ausnutzen, um auf demselben Gerät höhere Rechte bis hin zu SYSTEM-Rechten zu erlangen. Ein Netzwerkzugriff ist nicht erforderlich, ein Angreifer benötigt jedoch zuerst einen lokalen Zugriffspunkt, beispielsweise über Phishing oder Schadsoftware, die als normaler Benutzer läuft.

Microsoft · Windows 10 1607

Microsoft Windows Kernel: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows Kernel betrifft mehrere Windows-10-, Windows-11- und Windows-Server-Versionen. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann seine Privilegien erweitern. Der Angriff ist nicht direkt aus dem Internet erreichbar und setzt einen bestehenden Zugriff auf das System voraus, zum Beispiel durch Phishing oder ein gestohlenes Zugangsdaten-Set.

Microsoft · Windows Kernel

Windows exFAT File System: Heap-Überlauf ermöglicht lokale Rechteerweiterung

Ein Heap-basierter Pufferüberlauf im Treiber Windows exFAT File System ermöglicht eine lokale Rechteerweiterung. Ein Angreifer mit bereits vorhandenem Konto mit niedrigen Rechten auf dem betroffenen Windows-System kann höhere Rechte erlangen. Microsoft bewertet die CVE mit 7.8 (Hoch), meldet jedoch keine öffentliche Offenlegung und keine Ausnutzung und stuft eine Ausnutzung als unwahrscheinlich ein.

Microsoft · Windows exFAT File System

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Rechteausweitung durch Integer-Überlauf in HID Parser Library

Ein Integer-Überlauf oder Wraparound in der HID Parser Library von Microsoft Windows erlaubt einem lokal berechtigten Angreifer eine Rechteausweitung. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, daher ist diese Lücke eine Stufe zur Rechteausweitung und kein initialer Angriffsvektor. CVSS 7.8 (High) und die CISA-SSVC-Bewertung stufen die technischen Auswirkungen als total ein.

Microsoft · Windows

Microsoft Windows Shell: Use-after-free führt zu lokaler Rechteerweiterung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Shell erlaubt einem lokalen Angreifer mit einem gültigen Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Der CVSS-Basiswert beträgt 7.8 (Hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für den Angriff ist ein bestehender Zugriff auf das System nötig, etwa durch einen Phishing-Opfer-Account oder eine kompromittierte Sitzung, ein Angriff aus dem Netzwerk ist nicht möglich.

Microsoft · Windows Shell

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Windows Event Tracing: Remote Code Execution durch Heap-Pufferüberlauf

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Event Tracing erlaubt einem entfernten Angreifer, Code auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen auszuführen. Für die erfolgreiche Ausnutzung muss ein Benutzer eine Aktion ausführen, etwa präparierte Inhalte öffnen, und es sind keine Berechtigungen nötig. Der CVSS-Basiswert beträgt 8.8, und Microsoft stuft die Ausnutzung zum Zeitpunkt der Veröffentlichung als unwahrscheinlich ein.

Microsoft · Windows Event Tracing

Windows Shell: Relative Pfadtraversierung führt zu lokaler Rechteerweiterung

Eine relative Pfadtraversierung (CWE-23) in Windows Shell erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, weshalb es typischerweise ein Folgeschritt nach Phishing oder Diebstahl von Zugangsdaten ist. Die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit wird als hoch eingestuft (CVSS 7.8); der CNA-Eintrag umfasst mehrere Windows-10-, Windows-11- und Windows-Server-Builds, einschliesslich Windows 10 1607.

Microsoft · Windows Shell

Windows 10 1607: Lokale Rechteerweiterung im TCP/IP-Stack

Ein Fehler im Windows-TCP/IP-Stack, verursacht durch eine fehlerhafte Umwandlung zwischen numerischen Datentypen (CWE-681), erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Der CVSS-3.1-Basiswert ist 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nicht direkt aus dem Internet erreichbar, ist aber dort relevant, wo nicht vertrauenswürdige oder niedrig privilegierte Benutzer lokal angemeldet werden können, etwa an Kiosken und Geräten mit festgelegter Funktion.

Microsoft · Windows 10 1607

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.