Microsoft Windows Seite 46

Eine Post-Auth-SQL-Injection im Trend Micro Endpoint Encryption PolicyServer kann es einem Angreifer erlauben, auf betroffenen Installationen seine Rechte auszuweiten. Voraussetzung ist, dass der Angreifer zunächst niedrig privilegierten Code auf dem Zielsystem ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Tenable Agent vor Version 10.8.5 auf einem Windows-Host konnte ein nicht administrativer Benutzer beliebige lokale Systemdateien mit Log-Inhalten und SYSTEM-Rechten überschreiben. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Tenable Agent 10.8.5 oder neuer aktualisieren.

In Tenable Agent-Versionen vor 10.8.5 auf einem Windows-Host konnte ein nicht privilegierter Benutzer beliebige lokale Systemdateien mit SYSTEM-Rechten löschen. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Tenable Agent 10.8.5 oder neuer.

In der Template-Verarbeitung von Google Web Designer in Versionen vor 16.3.0.0407 unter Windows besteht eine Path-Traversal-Schwachstelle. Ein Angreifer kann dadurch entfernte Codeausführung erreichen, indem er Benutzer dazu verleitet, ein bösartiges Anzeigen-Template herunterzuladen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Web Designer 16.3.0.0407 oder neuer.

Ein Heap-basierter Pufferüberlauf im Windows Routing and Remote Access Service (RRAS) erlaubt einem autorisierten Angreifer, über ein Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im Windows-Dienst Routing and Remote Access Service (RRAS) besteht ein Heap-basierter Buffer Overflow, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine fehlerhafte Rechteverwaltung im Windows Kernel erlaubt einem nicht autorisierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 8.4 (Hoch).

In Windows Media besteht ein stapelbasierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Heap-basierter Pufferüberlauf in Windows Media erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Windows Media enthält einen stapelbasierten Pufferüberlauf. Diese Schwachstelle erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

In Windows Media besteht ein heapbasierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Windows Remote Desktop besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Ein Heap-basierter Buffer Overflow im Remote Desktop Gateway Service erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In Google Chrome unter Windows vor Version 135.0.7049.95 erlaubte laut NVD ein Heap-Buffer-Overflow in der Codecs-Komponente einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 135.0.7049.95 oder neuer aktualisieren.

In betroffenen Windows-Versionen von Octopus Deploy lässt sich der Server dazu bringen, serverseitige Anfragen zu senden, die Authentifizierungsmaterial enthalten. Ein günstig positionierter Angreifer kann so das Konto kompromittieren, unter dem der Octopus Server läuft, und möglicherweise die zugrunde liegende Host-Infrastruktur übernehmen. CVSS-Basiswert: 8.8 (Hoch).

IBM Personal Communications v14 und v15 enthalten einen Windows-Dienst, der eine lokale Rechteausweitung ermöglicht. Jeder interaktiv angemeldete Benutzer auf dem Zielsystem kann dadurch Befehle mit vollen Rechten im Kontext von NT AUTHORITY\SYSTEM ausführen, sodass ein Angreifer mit geringen Rechten seine Rechte ausweiten kann. Ursache ist ein unvollständiger Fix für CVE-2024-25029. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht ein stapelbasierter Pufferüberlauf. Dieser erlaubt einem nicht autorisierten Angreifer die Codeausführung über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Telephony Service besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Ein Heap-basierter Buffer Overflow im Windows Telephony Service erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In Windows Kerberos erlaubt eine unzureichende Eingabevalidierung einem bereits authentifizierten Angreifer, seine Rechte über das Netzwerk auszuweiten. Betroffen ist die Kerberos-Komponente von Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch).

Ein Out-of-bounds-Read im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk vertrauliche Informationen offenzulegen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine fehlerhafte Zugriffskontrolle in Windows Defender Application Control (WDAC) erlaubt einem nicht autorisierten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen. CVSS-Basiswert: 8.4 (Hoch).

Im Windows Telephony Service besteht ein heapbasierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht ein Stack-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Eine schwache Authentifizierung in den Windows Active Directory Certificate Services erlaubt einem authentifizierten Angreifer die Ausweitung seiner Rechte (Elevation of Privilege) über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine unzureichende Eingabevalidierung im Windows Security Zone Mapping erlaubt einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen.

OpenVPN 2.4.0 bis 2.6.10 unter Windows erlaubt laut NVD einem weniger privilegierten externen Prozess, eine benannte Pipe (Named Pipe) zu erstellen, mit der sich die OpenVPN-GUI-Komponente verbindet, wodurch deren Rechte ausgeweitet werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffene OpenVPN-Version aktualisieren.

IBM InfoSphere Information Server 11.7 kann es einem lokalen Benutzer erlauben, privilegierte Befehle auszuführen, weil Berechtigungen unsachgemäss gehandhabt werden. CVSS-Basiswert: 8.4 (Hoch).

Ein Heap-basierter Pufferüberlauf im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht berechtigten Angreifer die Ausführung von Code über das Netzwerk. Die Ausnutzung setzt eine Benutzerinteraktion voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Ein heap-basierter Pufferüberlauf im Windows Telephony Server erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows-Subsystem für Linux besteht eine Schwachstelle durch die Dereferenzierung eines nicht vertrauenswürdigen Zeigers (Untrusted Pointer Dereference). Ein nicht autorisierter Angreifer kann dadurch lokal Code ausführen. CVSS-Basiswert: 8.4 (Hoch).

Ein relatives Pfad-Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In ArcGIS Server Version 11.3 und älter unter Windows und Linux besteht ein Problem mit unzureichender Zugriffskontrolle. Unter besonderen Umständen könnte ein entfernter, niedrig privilegierter authentifizierter Angreifer auf sichere Dienste zugreifen, die auf einer eigenständigen (nicht föderierten) ArcGIS-Server-Instanz veröffentlicht wurden. Eine erfolgreiche Ausnutzung führt zu unbefugtem Zugriff auf geschützte Dienste ausserhalb der ursprünglich zugewiesenen Autorisierungsgrenze (Scope Change). Die Auswirkung auf die Vertraulichkeit ist hoch, auf die Integrität gering und auf die Verfügbarkeit nicht vorhanden. CVSS-Basiswert: 8.5 (Hoch).

IBM Cognos Controller 11.0.0 bis 11.0.1 FP3 und IBM Controller 11.1.0 sind bei der Verarbeitung von XML-Daten für einen XML-External-Entity-Angriff (XXE) anfällig. Ein entfernter Angreifer könnte darüber sensible Informationen offenlegen oder Speicherressourcen verbrauchen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate von IBM einspielen.

IBM Cognos Controller 11.0.0 bis 11.0.1 FP3 sowie IBM Controller 11.1.0 sind für uneingeschränkte Deserialisierung anfällig. Angreifer können dadurch beliebigen Code ausführen, Rechte ausweiten oder Denial-of-Service-Angriffe auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In IBM Cognos Controller (Versionen 11.0.0 bis 11.0.1 FP3) und im IBM Controller 11.1.0 Client sind Datenbank-Passwörter fest im Quellcode hinterlegt. Diese können für einen unbefugten Zugriff auf das System genutzt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Herstellerhinweise von IBM beachten und verfügbare Updates einspielen.

Im Windows-Telefoniedienst (Telephony Service) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Der Windows Telephony Server enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Microsoft Digest-Authentifizierung besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In der Microsoft Digest Authentication besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.

Im Windows-Telefoniedienst (Telephony Service) besteht laut NVD eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Windows Telephony Service erlaubt Remote Code Execution. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Routing and Remote Access Service (RRAS) besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein Angreifer könnte diese Lücke ausnutzen, um Code auf betroffenen Systemen auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in .NET, .NET Framework und Visual Studio erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle im Windows Telephony Service erlaubt die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows Telephony Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die aktuellen Sicherheitsupdates von Microsoft einspielen.