Microsoft Windows Seite 15

Eine Schwachstelle in der Microsoft Speech Application Programming Interface (SAPI) ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Spoofing-Schwachstelle im Windows Remote Desktop Licensing Service. CVSS- Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im WDAC OLE DB Provider für SQL Server von Microsoft besteht eine Schwachstelle, die eine Ausführung von Schadcode aus der Ferne ermöglicht. Für einen erfolgreichen Angriff ist laut Einstufung eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft ActiveX Data Objects besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Im WDAC OLE DB Provider für SQL Server von Microsoft besteht eine Schwachstelle, die eine Ausführung von Schadcode aus der Ferne ermöglicht. Für einen erfolgreichen Angriff ist laut Einstufung eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Microsoft WDAC OLE DB Provider for SQL Server ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Windows ermöglicht eine Use-after-free-Schwachstelle einem bereits authentifizierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle im Microsoft WDAC OLE DB Provider for SQL Server ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Remote Desktop Licensing Service enthält eine Schwachstelle, die eine Remotecodeausführung über das Netzwerk ermöglicht. Ein Angreifer könnte die Lücke nutzen, um beliebigen Code mit den Rechten des Dienstes auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In .NET und Visual Studio wurde ein stapelbasierter Pufferüberlauf identifiziert, der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht eine Null-Pointer-Dereferenzierung einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial of Service herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft WDAC OLE DB Provider für SQL Server besteht eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Windows GDI+ ermöglicht ein Buffer-Over-Read einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Buffer Overflow, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unzureichende Eingabevalidierung in .NET Framework erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In der Windows-Mobile-Device-Management-Komponente besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Windows-Komponente Win32k besteht laut NVD eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In Windows HTTP.sys ermöglicht ein Out-of-Bounds-Read einem nicht authentifizierten Angreifer, den Dienst über das Netzwerk zu unterbrechen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Eine nicht abgefangene Ausnahme im Windows Server Update Service erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Manipulationen (Tampering) vorzunehmen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Im Windows Link Layer Topology Discovery Protocol (LLTD) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: Herstellerupdates einspielen.

In Azure Active Directory besteht eine Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk einen Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im SNMP-Bestandteil des Windows Network Policy Server ermöglicht ein Lesen ausserhalb der vorgesehenen Speichergrenzen (Out-of-Bounds Read) einem nicht autorisierten Angreifer über das Netzwerk, Informationen offenzulegen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In der Windows-Komponente HTTP.sys besteht eine unsachgemässe Zugriffskontrolle, über die ein bereits authentifizierter Angreifer seine Rechte über das Netzwerk ausweiten kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In der Windows-Komponente Storage besteht eine Schwachstelle, die eine lokale Rechteausweitung (Elevation of Privilege) ermöglicht. Die Ausnutzung setzt laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion voraus. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Ein Stack-basierter Pufferüberlauf in den Active Directory Domain Services erlaubt einem autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Im Remote Desktop Client ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer die Ausweitung von Rechten über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Im Windows Win32-Kernel-Subsystem besteht eine Schwachstelle, die eine Ausweitung von Berechtigungen (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: Herstellerupdates einspielen.

In Windows Schannel besteht ein Lesezugriff ausserhalb der Grenzen (Out-of-bounds Read), der es einem authentifizierten Angreifer ermöglicht, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 8.1 (Hoch). Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind derzeit nicht belegt.

In Active Directory Federation Services kann ein stapelbasierter Pufferüberlauf von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden, um einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Eine Schleife mit unerreichbarer Abbruchbedingung (Endlosschleife) in Active Directory Federation Services (AD FS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In .NET Core kann der Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden, um einen Denial of Service auszulösen. Die Schwachstelle wird auch im Ubuntu-Sicherheitshinweis USN-8553-1 zu .NET-Schwachstellen aufgeführt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Eine fehlerhafte Eingabevalidierung im Windows Server Update Service erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.1 (Hoch).

In Active Directory Federation Services (AD FS) besteht ein stack-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk einen Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im Bluetooth-A2DP-Treiber von Windows besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

In .NET erlaubt eine fehlende Begrenzung bzw. Drosselung bei der Ressourcenzuteilung einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. Die Schwachstelle ist zusätzlich über den Ubuntu-Sicherheitshinweis USN-8553-1 für .NET dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Im Windows-Dienst Local Security Authority Subsystem Service (LSASS) besteht eine Use-after-free-Schwachstelle, über die ein bereits authentifizierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im Windows-Dateisystem NTFS besteht ein Heap-basierter Buffer Overflow, über den ein bereits authentifizierter Angreifer lokal Code ausführen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Eine Schwachstelle in Windows Secure Boot erlaubt einem berechtigten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen. CVSS-Basiswert: 7.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in Windows Secure Boot erlaubt einem authentifizierten Angreifer die lokale Umgehung einer Sicherheitsfunktion. CVSS-Basiswert: 7.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen.

Eine Schwachstelle im Windows Standards-Based Storage Management Service ermöglicht Remote Code Execution. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle im Windows Routing and Remote Access Service (RRAS) ermöglicht Remote Code Execution. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Remote Desktop Client von Windows erlaubt ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Ein Use-after-free im Remote Desktop Client von Microsoft Windows erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über ein Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In Windows Kerberos besteht eine Schwachstelle, weil eine Sicherheitsentscheidung sich auf nicht vertrauenswürdige Eingaben stützt. Ein bereits authentifizierter Angreifer mit geringen Rechten kann dies über das Netzwerk ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im .NET Framework ermöglicht ein Fehler im Schutzmechanismus (Protection Mechanism Failure) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.