Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Active Directory Domain Services: Denial of Service durch Out-of-Bounds Read

Ein Out-of-Bounds Read in Active Directory Domain Services (AD DS) unter Windows erlaubt einem nicht authentifizierten Angreifer im Netzwerk, einen Denial-of-Service auszulösen. Es sind weder Zugangsdaten noch Benutzerinteraktion erforderlich. Ein erfolgreicher Angriff kann den Verzeichnisdienst auf betroffenen Domain Controllern stören und dadurch Anmeldungen im gesamten Unternehmen blockieren.

Microsoft · Windows Active Directory Domain Services

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

AD FS: Denial of Service durch unkontrollierte Ressourcenzuteilung

Active Directory Federation Services (AD FS), eine Serverrolle von Windows Server für Identitätsföderation und Single Sign-on, teilt Ressourcen ohne Limits oder Drosselung zu. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann diese Ressourcen erschöpfen und den Dienst unverfügbar machen. Vertraulichkeit und Integrität sind nicht betroffen, doch ein Ausfall blockiert SSO für abhängige Anwendungen. Das Risiko ist am höchsten, wenn AD FS einen internetseitig erreichbaren Endpunkt hat.

Microsoft · Active Directory Federation Services (AD FS)

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Error Reporting: Remote Code Execution (Stack-based Buffer Overflow)

Ein stack-basierter Pufferüberlauf im Windows Error Reporting (WER), der Windows-Komponente zur Erfassung von Absturzdaten, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei oder eines Links, und keine Berechtigungen. Der CVSS-Basiswert beträgt 8.8 (hoch), und der CVE-Eintrag weist auf Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hin.

Microsoft · Windows Error Reporting

Microsoft Windows DNS Server: Remote Code Execution durch Type Confusion

Eine Type-Confusion-Schwachstelle (CWE-843) in der Windows-Rolle DNS-Server (Domain Name Service) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor 8.8 enthält zusätzlich eine Benutzerinteraktion (UI:R), die Microsoft klären sollte, da ein Fehler in einem DNS-Server normalerweise keine solche erfordert. Der CNA-Eintrag nennt Windows 10, Windows 11, Windows Server 2012 bis 2016 und mehrere Builds, die CPE-Daten nennen Windows 10 1607.

Microsoft · Windows DNS Server

Windows: Heap-basierter Pufferüberlauf in Windows Media ermöglicht Rechteausweitung

Ein heapbasierter Pufferüberlauf in der Windows-Media-Komponente von Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis hin zu SYSTEM zu erweitern. Der Angreifer benötigt bereits einen Zugang zum System mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Die Lücke ist nicht allein aus der Ferne ausnutzbar, wird aber relevant, sobald ein Angreifer über Phishing, gestohlene Zugangsdaten oder Schadsoftware Fuss gefasst hat. Microsoft stuft die Ausnutzung als unwahrscheinlich ein; eine Ausnutzung oder öffentliche Bekanntmachung ist nicht bekannt.

Microsoft · Windows

Windows NTFS: Heap-basierter Pufferüberlauf ermöglicht lokale Codeausführung

Ein heap-basierter Pufferüberlauf in der Windows-Dateisystemkomponente NTFS erlaubt einem berechtigten lokalen Angreifer die Ausführung von Code, gemäss CVE-Beschreibung (CWE-122, CVSS 7.8). Der Titel im CNA-Eintrag nennt Remote Code Execution, was dem lokalen Angriffsvektor in der Beschreibung widerspricht; der genaue Angriffsweg sollte daher mit Microsoft bestätigt werden. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher besteht das Hauptrisiko in einer Rechteerweiterung oder Codeausführung nach einem ersten Zugriff, etwa über ein kompromittiertes Benutzerkonto auf einem gemeinsam genutzten Mehrbenutzersystem oder Server.

Microsoft · Windows NTFS

Windows Sensor Data Service: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Ein Heap-basierter Pufferüberlauf im Windows Sensor Data Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angriff setzt lokalen Zugriff und ein Konto mit niedrigen Rechten voraus; der CVSS-Basiswert liegt bei 7.8 (HOCH). Systeme mit gemeinsam genutzten Anmeldungen, Terminalservern oder RDP-Zugriff sind am stärksten gefährdet.

Microsoft · Windows Sensor Data Service

Windows USB Driver: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Ein heap-basierter Pufferüberlauf (CWE-122) im Windows USB Driver betrifft zahlreiche Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 Version 1607 und Windows Server 2016. Ein Angreifer mit einem lokalen Konto mit niedrigen Rechten kann die Schwachstelle ausnutzen, um höhere Rechte bis hin zu SYSTEM zu erlangen. Eine Ausnutzung aus der Ferne ist nicht möglich; der Angreifer benötigt zuvor lokalen Zugriff, zum Beispiel nach einem Phishing-Angriff oder einer Malware-Infektion.

Microsoft · Windows USB Driver

Windows Kernel-Mode Drivers: Out-of-Bounds-Read ermöglicht lokale Rechteerweiterung

Ein Out-of-Bounds-Read in den Windows Kernel-Mode Drivers erlaubt einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server sind betroffen. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht nötig. Die Lücke ist nicht direkt aus dem Internet erreichbar, kann aber ein kompromittiertes Benutzerkonto in eine vollständige Systemkontrolle verwandeln. Microsoft stuft die Schwachstelle als wichtig ein.

Microsoft · Windows

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Windows Server DNS Server: Denial of Service durch Out-of-Bounds Read

Ein Out-of-Bounds Read in der DNS-Server-Rolle von Windows Server 2012 bis 2025 erlaubt einem nicht authentifizierten Angreifer im Netzwerk einen Denial of Service. Gemäss CVSS-Vektor beschränkt sich die Auswirkung auf die Verfügbarkeit, es gibt keinen Verlust der Vertraulichkeit oder Integrität. Es sind keine Berechtigungen oder Benutzerinteraktion nötig, daher kann ein interner DNS-Server aus dem LAN oder von einem kompromittierten internen Host angegriffen werden. Das höchste Risiko besteht bei Internet-Exposition, was nur zutrifft, wenn öffentliches DNS auf Windows Server läuft.

Microsoft · Windows Server

Microsoft Windows 11 BitLocker: Rechteausweitung durch Double Free

Ein Double Free (CWE-415) in der BitLocker-Komponente von Windows erlaubt es einem lokal angemeldeten Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Ein erfolgreicher Angriff kann zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des Geräts führen. Die Ausnutzung setzt ein gültiges lokales Konto und einen Zugriff auf das Gerät voraus; sie ist nicht remote möglich.

Microsoft · Windows 11

Windows USB Driver: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Ein heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem lokal berechtigten Angreifer mit niedrigen Privilegien, seine Rechte zu erweitern, potenziell bis auf SYSTEM-Ebene. Ein erfolgreicher Angriff würde die vollständige Kontrolle über das betroffene System ermöglichen (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit jeweils hoch). Der Angriff setzt lokalen Zugriff oder einen Zugang mit niedrigen Privilegien voraus und ist nicht direkt aus dem Internet erreichbar. Microsoft meldet weder eine öffentliche Bekanntgabe noch eine bekannte Ausnutzung.

Microsoft · Windows USB Driver

Microsoft Windows Core Messaging: Rechteausweitung durch Untrusted Pointer Dereference

Eine Untrusted Pointer Dereference in der Windows-Komponente Core Messaging erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokale Codeausführung auf dem betroffenen System. Die Schwachstelle lässt sich nicht aus der Ferne ausnutzen; der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Microsoft · Windows Core Messaging

Windows 11: Rechteerweiterung im ReFS-Deduplizierungsdienst

Eine Schwachstelle im Deduplizierungsdienst des Windows Resilient File System (ReFS) erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Berechtigungen zu erhöhen, möglicherweise bis auf SYSTEM-Ebene. Die Schwachstelle wird als schwache Authentifizierung (CWE-1390) eingestuft. Ein Angriff setzt ein bestehendes lokales Konto voraus und ist nicht aus dem Netzwerk möglich; der Hersteller stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Microsoft · Windows 11

Microsoft Windows NTFS: Erhöhung von Berechtigungen über Format-String

Ein lokaler Angreifer mit bereits vorhandenem Zugang zu einem Windows-System kann eine Schwachstelle mit extern kontrolliertem Format-String in der Dateisystemkomponente NTFS ausnutzen, um seine Berechtigungen zu erhöhen. Der Angreifer benötigt gültigen Zugang mit niedrigen Berechtigungen, etwa ein Benutzerkonto oder Schadsoftware auf dem Gerät. Der CVSS-Basiswert beträgt 7.8 (hoch), und die Schwachstelle ist nicht aus dem Internet über das Netzwerk ausnutzbar.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Rechteausweitung in Geotag Broker

Eine Schwachstelle in der Windows-Komponente Geotag Broker wird durch eine unzureichende Zugriffskontrolle (CWE-862) verursacht. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann sie ausnutzen, um seine Rechte auf dem betroffenen Windows-System zu erhöhen, im Extremfall bis zur vollständigen Kontrolle über den Host. Es ist keine Benutzerinteraktion erforderlich, und der Angriff ist nur lokal möglich. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Smart Card: Lokale Rechteerweiterung durch Heap-Überlauf

Die Windows-Smart-Card-Komponente in mehreren Versionen von Windows 10, Windows 11 und Windows Server enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten kann diesen ausnutzen, um seine Rechte zu erweitern, was die volle Kontrolle über das betroffene System ermöglichen kann. Für die Ausnutzung ist bereits ein Zugriff auf das Gerät nötig; ein Angriff aus der Ferne ist nicht angezeigt. Für die betroffenen Versionen sind korrigierte Builds verfügbar, ausser für Windows Server 2012 und 2012 R2, für die keine Korrektur aufgeführt ist.

Microsoft · Windows Smart Card

Microsoft Windows PowerShell: Remote Code Execution durch Integer-Underflow

Ein Integer-Underflow in Windows PowerShell erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 9.8 (kritisch). Die Exponierung ist entscheidend: Systeme, die aus unvertrauenswürdigen Netzen erreichbar sind, sind am stärksten gefährdet, während rein interne Systeme ein geringeres, aber immer noch erhebliches Risiko für seitliche Bewegungen im Netzwerk aufweisen.

Microsoft · Windows PowerShell