Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows DNS Server: Remote Code Execution durch Integer-Underflow

Der Microsoft Windows DNS Server enthält einen Integer-Underflow (CWE-191), der es einem nicht authentifizierten Angreifer erlaubt, über das Netzwerk Code aus der Ferne auszuführen. Es ist keine Benutzerinteraktion nötig, und Microsoft bewertet den CVSS-3.1-Basiswert mit 9.8 (kritisch), wobei Microsoft selbst die Schwere als wichtig einstuft. Systeme mit der DNS-Server-Rolle, die aus unvertrauenswürdigen Netzen erreichbar sind, sind am stärksten gefährdet.

Microsoft · Windows DNS Server

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Windows Push Notifications: Heap-based Buffer Overflow führt zu Rechteausweitung

Ein Heap-based Buffer Overflow in der Komponente Windows Push Notifications erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung kann der Angreifer die volle Kontrolle über das betroffene System erlangen, inklusive Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und lokalen Zugriff, weshalb die Lücke vor allem als Folgeschritt nach einer initialen Kompromittierung relevant ist.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf (CWE-122) in den Servicing Stack Updates von Windows ermöglicht einem berechtigten lokalen Angreifer eine Rechteerweiterung. Gemäss dem CNA-Eintrag sind Windows 10 in den Versionen 1607, 1809, 21H2 und 22H2, Windows 11 in den Versionen 23H2 bis 26H2 sowie Windows Server 2012, 2012 R2 und 2016 betroffen. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Berechtigungen, zum Beispiel ein Standardbenutzerkonto oder Malware, die bereits auf dem System läuft, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann auf dem betroffenen Host zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen.

Microsoft · Windows

Windows Network Load Balancing: Use-after-free ermöglicht Codeausführung

Use-after-free-Schwachstelle in der Netzwerkkomponente Windows Network Load Balancing (NLB). Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer aus dem benachbarten Netzwerk ohne Benutzerinteraktion Code ausführen. Betroffen sind Windows 10 Version 1607 und 1809 sowie mehrere Windows-Server-Versionen mit NLB. Einzelne Drittquellen nennen einen Netzwerkvektor mit CVSS 9.8, weshalb die Exponierung überprüft werden sollte.

Microsoft · Windows Network Load Balancing

Microsoft Windows RDP: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Remote Desktop Protocol (RDP) erlaubt einem berechtigten Angreifer mit niedrigen Rechten, seine Privilegien auf dem lokalen System zu erhöhen. Für die Ausnutzung sind lokaler Zugriff und ein gültiges Konto mit niedrigen Rechten nötig; eine Interaktion durch Benutzende ist nicht erforderlich. Die Schwachstelle ist nicht aus der Ferne ausnutzbar, doch ein Angreifer, der bereits auf einem Gerät Fuss gefasst hat (zum Beispiel über ein Phishing-Konto oder einen exponierten RDP-Login), könnte die volle Kontrolle über das Gerät erlangen.

Microsoft · Windows

Windows GDI: Denial of Service durch Stack-Pufferüberlauf

Windows GDI, die Graphics Device Interface, die Windows für das 2D-Rendering verwendet, enthält einen Stack-Pufferüberlauf (CWE-121). Die Schwachstelle betrifft mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 1607, Windows Server 2016 und Windows Server 2012 R2. Ein nicht authentifizierter Angreifer im Netzwerk kann betroffene Systeme ohne Benutzerinteraktion zum Absturz bringen oder blockieren. Gemäss CNA-Bewertung beschränkt sich die Auswirkung auf die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen.

Microsoft · Windows GDI

Microsoft Windows: Lokale Rechteerweiterung durch Use-after-free in NTFS

Eine Use-after-free-Schwachstelle (CWE-416) im Dateisystemtreiber Windows NTFS erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Ein erfolgreicher Angriff kann zur vollständigen Kontrolle über das System führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nicht über das Netzwerk erreichbar und setzt ein gültiges lokales Konto voraus; das Hauptrisiko liegt daher auf gemeinsam genutzten Servern, Terminal-Servern und Mehrbenutzer-PCs.

Microsoft · Windows

Windows UDFS-Treiber: Rechteerweiterung durch lokalen Angreifer

Eine Schwachstelle im Windows Universal Disk Format File System Driver (UDFS) erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten eine Rechteerweiterung, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.8). UDF wird für optische Datenträger und viele Wechselmedien verwendet, daher wird der Treiber typischerweise beim Einbinden solcher Medien angesprochen. Die Art der Speicherbeschädigung wird in den Quellen uneinheitlich angegeben (Use After Free in der Beschreibung, CWE-121 im Eintrag) und muss anhand der MSRC-Meldung bestätigt werden.

Microsoft · Windows Universal Disk Format File System Driver (UDFS)

Microsoft Windows: Out-of-Bounds-Read im Windows Event Logging Service

Ein Out-of-Bounds-Read im Windows Event Logging Service erlaubt einem nicht autorisierten Angreifer laut CVE-Eintrag, Code über das Netzwerk auszuführen. Mehrere Windows-11-Versionen sowie Windows Server 2022 und 2025 sind betroffen. Der NVD-Vektor bewertet die Angriffskomplexität als hoch und verlangt keine Berechtigungen, die Quellen sind sich jedoch uneinig, ob eine Benutzerinteraktion nötig ist. In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine bekannte Ausnutzung gefunden.

Microsoft · Windows

Windows WLAN Service: Denial of Service durch Integer Underflow

Ein Integer Underflow im Windows WLAN Service von Windows 11 und Windows Server 2025 erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Gemäss Eintrag entsteht nur eine Verfügbarkeitsbeeinträchtigung, ohne Auswirkungen auf Vertraulichkeit oder Integrität. Der Eintrag sagt nicht, ob der Angriff aus demselben WLAN-Funksegment erfolgen muss, daher ist die Erreichbarkeit auf reinen Kabel-Hosts unbekannt.

Microsoft · Windows

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Windows Partition Management Driver: Heap-based Buffer Overflow

Ein Heap-based Buffer Overflow im Windows Partition Management Driver ermöglicht es einem Angreifer, seine Rechte zu erhöhen. NVD bewertet die Schwachstelle mit CVSS 3.1 8.8 und dem Vektor AV:N/AC:L/PR:N/UI:R, daher ist eine Benutzerinteraktion erforderlich. Der Angriffspfad ist nicht verifiziert, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · Windows

Microsoft Windows Search: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Die Windows-Suchkomponente mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen enthält einen Heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann dies ausnutzen, um seine Rechte zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es ist lokaler Zugriff erforderlich, daher besteht das Risiko vor allem nach einer Phishing- oder Malware-Kompromittierung. Öffentlich verfügbarer Exploit-Code ist aus den geprüften Quellen nicht bekannt.

Microsoft · Windows

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Windows: Rechteausweitung im COM+ Event System Service

Der Windows COM+ Event System Service enthält einen Fehler durch einen nicht vertrauenswürdigen Pointer-Dereferenzierung, der einem lokalen, berechtigten Angreifer eine Rechteausweitung erlaubt. Betroffen sind Windows 10 (1607 bis 22H2), Windows 11 (23H2 bis 26H2) sowie Windows Server 2012, 2012 R2 und 2016. Ein Angreifer braucht zuerst einen Zugriff auf das System, etwa über ein kompromittiertes Standardbenutzerkonto, und kann danach SYSTEM-Rechte erlangen. Der Angriff ist nicht direkt aus dem Internet erreichbar.

Microsoft · Windows

Windows 10 Version 1607: Rechteerweiterung über Heap-basierten Pufferüberlauf

Windows 10 Version 1607 (und Windows Server 2016, das dieselbe Build-Nummer 14393 verwendet) enthält in der Komponente Microsoft Account einen Heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern. Laut CVSS-Vektor (AV:L) ist keine Ausnutzung über das Netzwerk vorgesehen, und die Funktion der betroffenen Komponente ist in den Quellen nicht dokumentiert. Version 1607 ist nicht mehr im Support, daher ist das Oktober-2026-Update der letzte Sicherheitsfix für diese Systeme.

Microsoft · Windows 10 Version 1607

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.