Neue Schwachstellen – verständlich aufbereitet

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11: Rechteausweitung in StateRepository API

Ein Fehler in der Windows StateRepository API, einer Komponente von Windows 11, erlaubt einem berechtigten lokalen Benutzer, erhöhte Rechte zu erlangen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen (hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit). Der Angreifer benötigt ein gültiges lokales Konto, Benutzerinteraktion ist nicht erforderlich.

Microsoft · Windows 11

Microsoft Sharepoint Server

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Office PowerPoint: Remote Code Execution durch Use After Free

Eine Use-After-Free-Schwachstelle in Microsoft Office PowerPoint erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf einem verwundbaren System auszuführen. Voraussetzung ist, dass ein Benutzer eine speziell präparierte PowerPoint-Datei öffnet oder in der Vorschau anzeigt, zum Beispiel im Vorschaubereich. Microsoft stuft den CVSS-Wert mit 8.8 (hoch) ein und die Ausnutzung als eher unwahrscheinlich; eine aktive Ausnutzung ist nicht bestätigt.

Microsoft · Office PowerPoint

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Power Apps: Remote Code Execution aufgrund eines Origin-Validierungsfehlers

Microsoft Power Apps weist einen Origin-Validierungsfehler (CWE-346) auf, der einem autorisierten Angreifer erlaubt, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor benötigt ein Angreifer niedrige Berechtigungen und eine Benutzerinteraktion, etwa das Öffnen eines bösartigen Links, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Der NVD-Eintrag ist noch in Analyse, und die betroffenen Versionen widersprechen sich zwischen den Quellen.

Microsoft · Power Apps

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Win32k: Offenlegung von Informationen

Recherche und Übersetzung laufen – in Kürze hier.

Windows 10 1607: Heap-basierter Pufferüberlauf in OLE DB (Rechteausweitung)

Windows OLE DB, die Datenzugriffskomponente von Windows, enthält einen Heap-basierten Pufferüberlauf in Windows 10 Version 1607 und Windows Server 2016. Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk seine Rechte ausweiten. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus (UI:R), und Microsoft beschreibt die genauen Voraussetzungen nicht. Microsoft meldet keine öffentliche Bekanntgabe und keine bekannte Ausnutzung.

Microsoft · Windows 10 1607

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Network Policy Server: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Der Network Policy Server (NPS) von Microsoft, der RADIUS- und Richtlinienserver, der in KMU häufig für Wi-Fi 802.1X, VPN und Netzwerkzugriff eingesetzt wird, enthält einen heap-basierten Pufferüberlauf. Ein authentifizierter Angreifer mit niedrigen Rechten im Netzwerk kann auf dem Server Code ausführen. Die Angriffskomplexität ist hoch, und der Angreifer benötigt gültigen Zugriff auf den NPS-Dienst. Microsoft stuft die Schwachstelle als wichtig ein und meldet keine öffentliche Offenlegung oder Ausnutzung.

Microsoft · Network Policy Server

Microsoft 365 Apps

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft SharePoint Server: Server-side Request Forgery führt zu Rechteausweitung

Eine Server-side Request Forgery (SSRF) Schwachstelle in Microsoft Office SharePoint Server Subscription Edition (On-Premises) erlaubt einem berechtigten Angreifer, über das Netzwerk seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-3.1-Basiswert von 7.5 ein; eine öffentliche Ausnutzung oder aktive Ausnutzung ist nicht bekannt.

Microsoft · SharePoint Server

Microsoft Windows Server 2012

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft .NET: Out-of-Bounds-Write ermöglicht Remote Code Execution

Microsoft .NET enthält einen Out-of-Bounds-Write (CWE-787) im Netzwerkcode von System.Net.Sockets, der Windows-Systeme betrifft. Ein nicht authentifizierter Angreifer im Netzwerk kann ausserhalb eines Puffers schreiben und unter Umständen Code ausführen; Microsoft stuft die Lücke als wichtig ein (CVSS 8.1). Die Schwachstelle wird ausgelöst, wenn Anwendungscode ein SocketAsyncEventArgs-Objekt für den UDP-Empfang über IPv4- und IPv6-Datagramm-Sockets wiederverwendet, weshalb die Exposition von den eingesetzten Anwendungen abhängt.

Microsoft · .NET

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft .NET SDK: Lokale Rechteerweiterung durch Link Following

Ein Link-Following-Fehler (CWE-59) im Windows-Installer für Workloads mit erhöhten Rechten des .NET SDK erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Der Installer kann dazu gebracht werden, einem Junction- oder symbolischen Link unter %ProgramData%\dotnet zu folgen. Für die Ausnutzung sind ein lokales Konto und eine Interaktion eines Benutzers nötig, etwa das Öffnen einer präparierten Datei oder eines präparierten Links. Microsoft hat die Lücke am 13. Oktober 2026 geschlossen; öffentliche PoCs oder eine Ausnutzung sind nicht bekannt.

Microsoft · .NET SDK

Microsoft ASP.NET Core: Umgehung einer Sicherheitsfunktion durch HTTP-Request-Smuggling

Eine Umgehung einer Sicherheitsfunktion im in ASP.NET Core integrierten Webserver Kestrel erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, eine Sicherheitskontrolle zu umgehen. Laut Microsoft akzeptiert Kestrel Zeilenumbruchzeichen in HTTP/2-Trailern und in Werten der HPACK-Dynamiktabelle, statt sie als fehlerhaft abzulehnen. Dies wird als HTTP Request Smuggling (CWE-444) eingestuft. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, der CVSS-3.1-Basiswert beträgt 9.1 (Kritisch). Gemäss dem offiziellen Eintrag sind die Auswirkungen auf Vertraulichkeit und Integrität hoch, auf die Verfügbarkeit keine.

Microsoft · ASP.NET Core

Microsoft Windows Remote Desktop Services: Use-after-free im RD-Gateway-Dienst

Ein Use-after-free-Fehler im Remote Desktop Gateway Service von Windows Remote Desktop Services erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen. Die Angriffskomplexität ist hoch, und es sind weder Berechtigungen noch eine Benutzerinteraktion erforderlich. Das Hauptrisiko besteht bei einem Gateway, das aus unvertrauenswürdigen Netzen, etwa dem Internet, erreichbar ist.

Microsoft · Windows Remote Desktop Services

ASP.NET Core: Deadlock in Kestrel ermöglicht Denial of Service

Ein Deadlock in Kestrel, dem in ASP.NET Core integrierten Webserver, kann von einem nicht authentifizierten Angreifer aus dem Netzwerk ausgelöst werden. Der Angreifer sendet manipulierte HTTP/3-Reset- oder Abort-Sequenzen, die die Verbindungsbehandlung blockieren und viele blockierte Threads erzeugen. Wiederholte Anfragen können Serverressourcen erschöpfen und die Anwendung nicht mehr reagieren lassen. Betroffen ist nur die Verfügbarkeit; Anwendungen mit Internetzugang und aktiviertem HTTP/3 haben die höchste Priorität.

Microsoft · ASP.NET Core