Microsoft Windows Seite 45

In Windows NTLM erlaubt eine fehlerhafte Authentifizierung einem autorisierten Angreifer, seine Berechtigungen über das Netzwerk auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der SMB Server kann je nach Konfiguration anfällig für Relay-Angriffe sein. Ein Angreifer, der diese Schwachstellen erfolgreich ausnutzt, könnte Relay-Angriffe durchführen und Benutzer einer Rechteausweitung aussetzen. Der SMB Server bietet bereits Härtungsmechanismen wie SMB-Server-Signierung und Extended Protection for Authentication (EPA). Microsoft veröffentlicht diesen CVE, um Kunden Prüffunktionen bereitzustellen, mit denen sie ihre Umgebung vor der Einführung von Härtungsmassnahmen bewerten können. CVSS-Basiswert: 8.8 (Hoch).

In der ANGLE-Komponente von Google Chrome vor Version 139.0.7258.154 besteht eine Use-after-free-Schwachstelle. Ein aus der Ferne angreifender Akteur kann über eine präparierte HTML-Seite eine Heap-Korruption auslösen und diese möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 139.0.7258.154 oder neuer.

In Salesforce Tableau Server auf Windows und Linux erlaubt eine unzureichende Eingabeprüfung in den tabdoc-API-Modulen (create-data-source-from-file-upload) einen absoluten Path Traversal. Betroffen sind Tableau Server vor 2025.1.3, vor 2024.2.12 und vor 2023.3.19. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Tableau Server 2025.1.3, 2024.2.12, 2023.3.19 oder neuer.

Ein Out-of-Bounds-Write in V8 in Google Chrome vor 139.0.7258.138 erlaubt einem entfernten Angreifer über eine praeparierte HTML-Seite potenziell die Ausnutzung von Heap-Korruption. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 139.0.7258.138 oder neuer.

In libaom in Google Chrome vor Version 139.0.7258.127 ermöglichte ein Heap-Pufferüberlauf einem entfernten Angreifer über eine kuratierte Abfolge von Gesten eine mögliche Ausnutzung der Heap-Korruption. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 139.0.7258.127 oder neuer.

Eine Race Condition in der V8-Engine von Google Chrome vor Version 139.0.7258.127 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Chrome 139.0.7258.127 oder neuer aktualisieren.

Ein Use-after-Free in der Aura-Komponente von Google Chrome vor Version 139.0.7258.127 erlaubte es einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 139.0.7258.127 oder neuer.

In Google Chrome vor Version 139.0.7258.127 erlaubte laut NVD ein Out-of-Bounds-Write in der Komponente ANGLE einem entfernten Angreifer über eine präparierte HTML-Seite einen Speicherzugriff ausserhalb der Grenzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 139.0.7258.127 oder neuer aktualisieren.

Ein heap-basierter Buffer Overflow im Windows Routing and Remote Access Service (RRAS) erlaubt es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Buffer Overflow im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in Windows Message Queuing erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.1 (Hoch).

Ein heap-basierter Buffer Overflow in Windows Media erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

In Windows Message Queuing besteht eine Schwachstelle durch Zugriff auf eine Ressource über einen inkompatiblen Typ (Type Confusion). Ein berechtigter Angreifer kann dadurch über ein Netzwerk Code ausführen. CVSS-Basiswert: 8.8 (Hoch).

Ein Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) in Windows Message Queuing erlaubt einem autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Microsoft-Sicherheitsupdate einspielen.

Im Windows Message Queuing (MSMQ) besteht eine Schwachstelle durch den Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion). Ein autorisierter Angreifer kann darüber Code über das Netzwerk ausführen. CVSS-Basiswert: 8.8 (Hoch).

In Windows NTLM erlaubt laut NVD eine fehlerhafte Authentifizierung einem berechtigten Angreifer, seine Rechte über ein Netzwerk auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

In Google Chrome vor Version 139.0.7258.66 besteht eine Use-after-free-Schwachstelle in der Komponente Extensions. Ein entfernter Angreifer kann über eine speziell praeparierte Chrome-Erweiterung eine Heap-Korruption herbeiführen und diese möglicherweise ausnutzen. Der Fehler wurde von Chromium mit dem Schweregrad Medium bewertet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 139.0.7258.66.

In der Cast-Komponente von Google Chrome besteht ein Use-after-free. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Korruption auslösen und potenziell ausnutzen. Der Fehler betrifft Versionen vor 139.0.7258.66. Ein Update auf diese oder eine neuere Version behebt die Lücke. CVSS-Basiswert: 8.8 (Hoch).

In der Komponente Media Stream von Google Chrome besteht ein Use-after-free-Fehler. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und so potenziell Schadcode ausführen. Betroffen sind Chrome-Versionen vor 138.0.7204.183. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 138.0.7204.183 oder neuer.

In den Extensible-Protocol-Service-Modulen von Salesforce Tableau Server unter Windows und Linux besteht eine Schwachstelle durch den unbeschränkten Upload von Dateien gefährlichen Typs. Über täuschende Dateinamen lässt sich eine alternative Ausführung und damit eine Remote Code Execution erreichen. Betroffen sind Versionen vor 2025.1.3, 2024.2.12 und 2023.3.19. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf die korrigierten Tableau-Server-Versionen.

Eine Path-Traversal-Schwachstelle in Salesforce Tableau Server unter Windows und Linux (tabdoc api, Module duplicate-data-source) erlaubt Absolute Path Traversal. Betroffen ist Tableau Server vor 2025.1.3, vor 2024.2.12 und vor 2023.3.19. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Tableau Server 2025.1.3, 2024.2.12 bzw. 2023.3.19.

Salesforce Tableau Server weist unter Windows und Linux in den Amazon-S3-Connector-Modulen eine Server-Side-Request-Forgery-Schwachstelle (SSRF) auf, die Resource Location Spoofing ermöglicht. Betroffen sind Versionen vor 2025.1.3, vor 2024.2.12 sowie vor 2023.3.19. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Version 2025.1.3, 2024.2.12 bzw. 2023.3.19 oder neuer einspielen.

In Tableau Server (Salesforce) auf Windows und Linux besteht in den Flow-Data-Source-Modulen eine Server-Side Request Forgery (SSRF), die ein Verfälschen des Ressourcenziels (Resource Location Spoofing) ermöglicht. Betroffen sind Tableau Server vor 2025.1.3, vor 2024.2.12 und vor 2023.3.19. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Die JavaScript-Engine V8 von Google Chrome weist einen Typenverwechslungsfehler (Type Confusion) auf. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) herbeiführen und dadurch potenziell Schadcode ausführen. Betroffen sind Chrome-Versionen vor 138.0.7204.168. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 138.0.7204.168 oder neuer.

In der JavaScript-Engine V8 von Google Chrome vor Version 138.0.7204.168 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann darüber über eine speziell gestaltete HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 138.0.7204.168 oder neuer aktualisieren.

Ein Use-after-free im Universal Print Management Service erlaubt einem autorisierten Angreifer die lokale Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein heap-basierter Buffer Overflow. Ein nicht autorisierter Angreifer kann die Schwachstelle über ein Netzwerk ausnutzen, um Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Ein relativer Path Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Ein Out-of-bounds-Lesezugriff in Windows Hyper-V erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.6 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein heap-basierter Buffer Overflow. Ein nicht autorisierter Angreifer kann die Schwachstelle über ein Netzwerk ausnutzen, um Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Buffer Overflow im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein heap-basierter Buffer Overflow. Ein nicht autorisierter Angreifer kann die Schwachstelle über ein Netzwerk ausnutzen, um Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Pufferüberlauf im Windows-Dienst Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Microsoft-Sicherheitsupdate einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann darüber Code über das Netzwerk ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann darüber über ein Netzwerk Code ausführen. CVSS-Basiswert: 8.8 (Hoch).

Ein Heap-basierter Pufferüberlauf im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Buffer Overflow im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Buffer Overflow, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Out-of-Bounds-Read im Microsoft Input Method Editor (IME) erlaubt es einem autorisierten Angreifer, seine Rechte lokal auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) erlaubt laut NVD ein Double Free einem unautorisierten Angreifer, Code über ein Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Eine fehlende Autorisierung in der Windows-StateRepository-API erlaubt einem autorisierten Angreifer, lokal Manipulationen vorzunehmen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Microsoft-Sicherheitsupdate einspielen.

Im Windows Connected Devices Platform Service besteht eine Use-after-free-Schwachstelle. Ein nicht autorisierter Angreifer kann darüber Code über das Netzwerk ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann darüber über ein Netzwerk Code ausführen. CVSS-Basiswert: 8.8 (Hoch).

Ein Versagen des Schutzmechanismus in Windows SmartScreen erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Buffer Overflow, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Tenable Nessus vor Version 10.8.5 auf einem Windows-Host wurde festgestellt, dass ein nicht administrativer Benutzer beliebige lokale Systemdateien mit Log-Inhalten und SYSTEM-Rechten überschreiben kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Tenable Nessus 10.8.5 oder neuer aktualisieren.

IBM webMethods Integration Server (10.5, 10.7, 10.11 und 10.15) ist bei der Verarbeitung von XML-Daten anfällig für eine XML-External-Entity-Injection (XXE). Ein entfernter, authentifizierter Angreifer kann die Schwachstelle ausnutzen, um beliebige Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine unsichere Zugriffskontrolle in Trend Micro Apex One und Trend Micro Worry-Free Business Security kann es einem lokalen Angreifer erlauben, wichtige Memory-Mapped-Dateien zu überschreiben, was schwerwiegende Folgen für Sicherheit und Stabilität betroffener Installationen haben kann. Der Angreifer muss dazu zunächst niedrig privilegierten Code auf dem Zielsystem ausführen können. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Eine unsichere Deserialisierung im Trend Micro Endpoint Encryption PolicyServer kann zu einer nachträglich authentifizierten Remote Code Execution auf betroffenen Installationen führen. Der Angreifer muss zunächst die Möglichkeit erlangen, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 8.8 (Hoch).