Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Rechteausweitung durch Use-after-free in Windows Search

Eine Use-after-free-Schwachstelle in der Komponente Windows Search von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist die Schwachstelle eher ein Schritt zur Rechteausweitung als ein Einstiegspunkt. Eine erfolgreiche Ausnutzung könnte dem Angreifer SYSTEM-Rechte auf dem betroffenen Gerät verschaffen. Microsoft stuft eine Ausnutzung als weniger wahrscheinlich ein, und es ist kein öffentlicher Exploit bekannt.

Microsoft · Windows

Microsoft Windows: Heap-basierter Pufferüberlauf in HID Parser Library

Ein heap-basierter Pufferüberlauf in der Windows HID Parser Library erlaubt einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen Gerät, daher handelt es sich um einen Schritt zur Rechteausweitung und nicht um einen Einstiegspunkt aus dem Netzwerk. Microsoft stuft die Schwachstelle als wichtig ein (CVSS-3.1-Basiswert 7.8), und laut CISA-SSVC-Daten ist keine Ausnutzung bekannt.

Microsoft · Windows

Microsoft Windows 11: Rechteerweiterung in Windows Kernel-Mode Drivers

Eine fehlerhafte Zugriffskontrolle in den Windows Kernel-Mode Drivers erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis auf Systemebene zu erweitern. Der Angreifer benötigt niedrige Rechte, etwa ein Standardbenutzerkonto oder Code, der bereits in einer angemeldeten Sitzung läuft, und keine Interaktion durch einen Benutzer. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, ist aber auf gemeinsam genutzten Arbeitsstationen, Terminal-Servern und Rechnern mit gespeicherten Zugangsdaten besonders relevant.

Microsoft · Windows 11

Microsoft Windows NTFS: Rechteausweitung durch Out-of-Bounds-Read

Windows NTFS, das Standarddateisystem von Windows, enthält einen Out-of-Bounds-Read (CWE-125), der einem lokal angemeldeten, berechtigten Benutzer eine Rechteausweitung ermöglicht. Ein Angreifer benötigt eine lokale Anmeldung mit niedrigen Berechtigungen und kann damit höhere Rechte erlangen, potenziell bis zu SYSTEM, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht aus dem Internet erreichbar, ist aber nach einer Kompromittierung relevant, etwa wenn ein Phishing-Opfer oder Schadsoftware auf einem Arbeitsplatz versucht, das System zu übernehmen.

Microsoft · Windows NTFS

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Windows: Remote Code Execution in Windows Image Acquisition

Ein Heap-basierter Pufferüberlauf (CWE-122) in der Komponente Windows Image Acquisition erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Laut Microsoft ist eine Benutzerinteraktion erforderlich, weshalb ein Angriff eine Aktion einer Benutzerin oder eines Benutzers voraussetzt. Der NVD-Eintrag in der Anfrage nennt CVSS 9.8, Microsofts Advisory-Vektor wird jedoch mit 8.8 (Hoch) und Benutzerinteraktion (UI:R) angegeben; der Wert 9.8 konnte nicht anhand einer Quelle verifiziert werden.

Microsoft · Windows

Windows IKE Extension: Spoofing durch Vertrauen auf nicht vertrauenswürdige Eingaben

Die Windows IKE Extension, die den IKE-Schlüsselaustausch für IPsec- und VPN-Tunnel verarbeitet, enthält eine Spoofing-Schwachstelle. Sie entsteht, weil eine sicherheitsrelevante Entscheidung auf nicht vertrauenswürdigen Eingaben beruht. Ein entfernter Angreifer im Netzwerk kann sie ohne Berechtigungen und ohne Benutzerinteraktion ausnutzen. CVSS 3.1 bewertet sie mit 8.1 (hoch) bei hoher Angriffskomplexität; Microsoft ordnet die Auswirkung als Spoofing ein, der Vektor bewertet Vertraulichkeit, Integrität und Verfügbarkeit jedoch als hoch. Hosts, die IKE/IPsec-Verkehr aus dem Internet annehmen, sind am stärksten gefährdet.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft .NET: Remote Code Execution durch Deserialisierung nicht vertrauenswürdiger Daten

Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft .NET, einschliesslich der WPF-Desktop-Laufzeitumgebung unter Windows, erlaubt einem nicht autorisierten Angreifer über das Netzwerk die Ausführung von Code. Voraussetzung ist, dass ein Benutzer ein präpariertes Dokument, etwa eine XPS- oder Fixed-Format-Datei, in einer verwundbaren Anwendung öffnet. Microsoft und NVD bewerten die Schwachstelle mit CVSS 8.8, während CISA SSVC keine Ausnutzung und eine totale technische Auswirkung angibt.

Microsoft · .NET

Windows Error Reporting: Pufferüberlauf im Heap ermöglicht Remote Code Execution

Die Komponente Windows Error Reporting von Microsoft enthält einen Heap-basierten Pufferüberlauf (CWE-122), den Microsoft als Remote Code Execution einstuft. Gemäss NVD-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen, ohne Berechtigungen oder Benutzerinteraktion, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CNA-Eintrag nennt mehrere Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 Version 1607; die Quellen beschreiben den erreichbaren Angriffspfad im Netzwerk jedoch nicht. Der CVSS-Basiswert beträgt 9.8 (kritisch).

Microsoft · Windows Error Reporting

Windows 11: Heap-basierter Pufferüberlauf in RPC Runtime führt zu Rechteausweitung

Ein heap-basierter Pufferüberlauf in der Windows RPC Runtime erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein gültiges Konto mit niedrigen Rechten, für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Microsoft stuft die Lücke als wichtig ein und meldete zum Zeitpunkt der Veröffentlichung weder eine öffentliche Offenlegung noch eine Ausnutzung. Für die betroffenen Windows-11-Versionen sind Korrekturen verfügbar.

Microsoft · Windows 11

Windows Media Foundation: Remote Code Execution durch Heap-basierten Pufferüberlauf

Ein Heap-basierter Pufferüberlauf im Multimedia-Framework Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor sind weder Authentifizierung noch Benutzerinteraktion erforderlich. Das Advisory nennt nicht, welcher Dienst oder welcher Medienpfad erreichbar ist, daher hängt die Exponierung davon ab, ob die Medienverarbeitung aus dem Netzwerk des Angreifers erreichbar ist. CVSS 9.8 (kritisch); der Eintrag meldet keine bekannte Ausnutzung.

Microsoft · Windows Media Foundation

Windows LSASS: Denial of Service durch Out-of-Bounds-Read

Ein Out-of-Bounds-Read im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Gemäss Bewertung ist nur die Verfügbarkeit betroffen; Auswirkungen auf Vertraulichkeit oder Integrität werden keine aufgeführt. Es ist keine Anmeldung und keine Benutzerinteraktion nötig, die Quellen nennen jedoch nicht, welcher Netzwerkdienst den verwundbaren Codepfad erreicht.

Microsoft · Windows

Microsoft Windows: Informationsoffenlegung in RPC Runtime

Die Komponente RPC Runtime von Microsoft Windows verwendet eine nicht initialisierte Ressource, wodurch Informationen offengelegt werden können. Ein entfernter Angreifer kann über das Netzwerk speziell aufgebaute RPC-Anfragen senden, um vertrauliche Daten auszulesen; die Auswirkung beschränkt sich auf die Vertraulichkeit. Betroffen sind die von Microsoft aufgeführten Builds von Windows 10, Windows 11, Windows Server 2012, 2012 R2 und 2016. Die Quellen widersprechen sich beim CVSS-Wert (7.5 in den Eingabedaten, 6.5 in den Recherchenotizen), und der Wert ist nicht verifiziert.

Microsoft · Windows

Microsoft Windows: Heap-basierter Pufferüberlauf im Partition Management Driver

Ein heap-basierter Pufferüberlauf im Windows Partition Management Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der CVSS-3.1-Wert beträgt 7.8 (HIGH), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Privilegien, eine Benutzerinteraktion ist nicht erforderlich; die Schwachstelle ist nicht über das Netzwerk erreichbar.

Microsoft · Windows Partition Management Driver

Windows UDFS-Treiber: Lokale Rechteerweiterung

Der Universal-Disk-Format-Dateisystemtreiber (UDFS) von Windows enthält eine Speicherfehler-Schwachstelle, die einem berechtigten lokalen Benutzer eine Rechteerweiterung erlaubt. Die CVE-Beschreibung nennt eine Use-after-Free-Schwachstelle, die CWE ist jedoch CWE-122 (heap-basierter Pufferüberlauf), daher ist die genaue Schwachstellenklasse nicht abschliessend geklärt. Für den Angriff ist ein lokales Konto mit niedrigen Rechten nötig, das Risiko besteht daher vor allem als zweite Stufe, nachdem ein Benutzerkonto kompromittiert wurde.

Microsoft · Windows

Microsoft AD FS: Spoofing-Schwachstelle durch schwache Authentifizierung

Microsoft Active Directory Federation Services (AD FS) auf mehreren Windows-Server- und Windows-10-Versionen enthält eine Spoofing-Schwachstelle aufgrund schwacher Authentifizierung (CWE-1390). Ein nicht authentifizierter Angreifer im Netzwerk kann sie ohne Berechtigungen und ohne Benutzerinteraktion ausnutzen, wobei die Angriffskomplexität hoch ist. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit und Integrität beeinträchtigen; eine Ausnutzung oder öffentlich verfügbarer Exploit-Code ist nicht bekannt.

Microsoft · Active Directory Federation Services (AD FS)

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.