Neue Schwachstellen – verständlich aufbereitet

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 11 24h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607: Erhöhung von Berechtigungen im Kernel Streaming Service-Treiber

Eine lokale Schwachstelle zur Erhöhung von Berechtigungen im Kernel Streaming Service-Treiber von Windows 10 Version 1607 wird durch einen Integer-Überlauf oder Wraparound (CWE-190) verursacht. Ein Angreifer mit einem local angemeldeten Konto mit geringen Rechten kann sie nutzen, um SYSTEM-Rechte zu erlangen, was die volle Kontrolle über das betroffene System ermöglicht. Der Angreifer muss bereits lokal angemeldet sein, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Microsoft · Windows 10 1607

Kernel Streaming Service Driver: Rechteausweitung

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Rechteerweiterung im Kernel Streaming Service Driver

Ein heap-basierter Pufferüberlauf im Windows Kernel Streaming Service Driver erlaubt einem berechtigten, lokal angemeldeten Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff, eine Benutzerinteraktion ist nicht nötig. Microsoft stuft die Lücke als wichtig ein, und zum Zeitpunkt der Recherche meldete Microsoft keine Ausnutzung.

Microsoft · Windows

Microsoft Windows 10 1607: Out-of-bounds-Read in Windows Overlay Filter

Eine Out-of-bounds-Read-Schwachstelle in der Komponente Windows Overlay Filter betrifft Windows 10 Version 1607. Derselbe Build liegt Windows Server 2016 zugrunde, das ebenfalls als betroffen aufgeführt ist. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Berechtigungen kann die Lücke ohne Benutzerinteraktion ausnutzen, und der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Die Lücke ist nicht direkt aus dem Internet erreichbar.

Microsoft · Windows 10 Version 1607

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows: Lokale Rechteerweiterung durch Integer-Überlauf im Overlay Filter

Microsoft Windows enthält in der Komponente Windows Overlay Filter einen Integer-Überlauf oder Wraparound. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann diesen ausnutzen, um seine Rechte zu erweitern, was zur vollständigen Kontrolle über das betroffene System führen kann. Es ist keine Benutzerinteraktion erforderlich, der Angreifer benötigt jedoch ein bestehendes lokales Benutzerkonto oder einen anderen Zugang. Microsoft und NVD stufen die Schwere als hoch ein (CVSS 3.1 7.8).

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows Overlay Filter: Rechteerweiterung durch Buffer Over-Read

Ein Buffer Over-Read in der Komponente Windows Overlay Filter erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien auf eine höhere Stufe zu erweitern. Der Angriff ist nur lokal möglich und benötigt gemäss CVSS-Vektor keine Benutzerinteraktion. Das Hauptrisiko besteht als zweiter Schritt, nachdem ein Angreifer bereits Code als normaler Benutzer ausgeführt hat, etwa über Phishing oder einen schädlichen Anhang.

Microsoft · Windows 10 1607

Microsoft Windows: Out-of-Bounds-Read im Overlay Filter erlaubt Rechteausweitung

Eine Schwachstelle in der Windows-Komponente Overlay Filter ermöglicht einen Out-of-Bounds-Read (CWE-125), der lokal für eine Rechteausweitung genutzt werden kann. Ein Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Rechten und kann danach höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des lokalen Systems. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Microsoft · Windows

Microsoft Windows: Lokale Rechteerweiterung im Overlay Filter

Mehrere unterstützte Windows-10-, Windows-11- und Windows-Server-Editionen enthalten einen Buffer Over-Read in der Komponente Windows Overlay Filter (CWE-126). Ein Angreifer mit einem gültigen lokalen Konto mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um erhöhte Rechte zu erlangen, was bis zur vollständigen Kontrolle über das betroffene System führen kann. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Zum Zeitpunkt der Recherche wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Microsoft · Windows

Windows Client for NFS: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Client for NFS erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CVSS-Basiswert liegt bei 7.8 (hoch), der Vektor setzt lokalen Zugriff mit niedrigen Rechten und keine Benutzerinteraktion voraus. Eine Ausnutzung aus der Ferne ist nicht möglich, am höchsten gefährdet sind jedoch Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Rechner.

Microsoft · Windows Client for NFS

Microsoft Windows 10 21h2

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows AppX Deployment Extensions: Lokale Rechteausweitung

Eine fehlende Berechtigungsprüfung (CWE-862) in der Komponente Windows AppX Deployment Extensions erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Berechtigungen auf dem System zu erweitern. Bei erfolgreicher Ausnutzung hat ein Angreifer hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, wobei der Scope verändert wird (CVSS 3.1: 8.8). Der Angreifer benötigt ein gültiges lokales Konto oder einen bestehenden Zugriff auf das Gerät; remote ist die Lücke nicht ausnutzbar.

Microsoft · Windows AppX Deployment Extensions

Microsoft SharePoint Server: Path Traversal mit Remote Code Execution

Microsoft SharePoint Server Subscription Edition enthält in Microsoft Office SharePoint eine Schwachstelle durch Path Traversal (CWE-22). Ein berechtigter Angreifer mit niedrigen Rechten im Netzwerk kann Code ausführen; der CVSS-Basiswert beträgt 8.8. Das Risiko ist bei aus dem Internet erreichbaren On-Premises-Farmen am höchsten, auf denen sich Benutzer, einschliesslich externer oder Gastkonten, anmelden können.

Microsoft · SharePoint Server

Windows: Buffer-Over-Read im Windows Overlay Filter ermöglicht lokale Codeausführung

Ein Buffer-Over-Read (CWE-126) in der Komponente Windows Overlay Filter betrifft Windows 11 (23H2, 24H2, 25H2, 26H1, 26H2) sowie Windows Server 2022 und 2025. Ein Angreifer, der bereits ein lokales Konto mit niedrigen Berechtigungen oder einen lokalen Zugriffspunkt besitzt, kann Code mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit ausführen, ohne dass eine Benutzerinteraktion nötig ist. Der Titel des Microsoft-Eintrags nennt "Remote Code Execution", der CVSS-Vektor ist jedoch lokal (AV:L), weshalb dies hier als lokales Problem behandelt wird. Gemeinsam genutzte und Mehrbenutzer-Windows-Systeme sowie Terminal-Server sind am stärksten gefährdet.

Microsoft · Windows

Microsoft Windows 10 1607

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Windows 10 1809

Recherche und Übersetzung laufen – in Kürze hier.

Windows Spaceport.sys: Rechteausweitung durch Ganzzahlüberlauf

Ein lokal angemeldeter Angreifer mit niedrigen Rechten kann einen Ganzzahlüberlauf oder Wraparound im Kerneltreiber Windows Spaceport.sys ausnutzen, um seine Rechte zu erweitern. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Das Risiko besteht vor allem für Angreifer, die bereits Zugriff haben, etwa durch Schadsoftware, ein kompromittiertes Standardkonto oder einen internen Täter. CVSS 7.8 (Hoch).

Microsoft · Windows