Microsoft Windows Seite 50

IBM OpenPages with Watson 8.3 und 9.0 könnte einem entfernten Angreifer aufgrund unzureichender Autorisierungsprüfungen die Umgehung von Sicherheitsbeschränkungen erlauben. Durch Authentifizierung als OpenPages-Benutzer und Nutzung nicht öffentlicher APIs könnte ein Angreifer die Sicherheitsprüfungen umgehen und unbefugten administrativen Zugriff auf die Anwendung erlangen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Hersteller-Updates einspielen.

In Hancom HCell unter Windows besteht eine Schwachstelle durch Kopieren von Daten ohne Prüfung der Eingabegrösse (klassischer Pufferüberlauf), die Pufferüberläufe ermöglicht. Betroffen ist HCell 12.0.0.893. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Zugriffskontrolle im Zoom Desktop Client für Windows, Zoom VDI Client für Windows und den Zoom SDKs für Windows vor Version 5.16.10 kann einem authentifizierten Nutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 5.16.10 oder neuer aktualisieren.

Im SQL-Data-Provider Microsoft.Data.SqlClient und System.Data.SqlClient besteht eine Schwachstelle zur Umgehung einer Sicherheitsfunktion (Security Feature Bypass). CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in Windows Kerberos erlaubt die Umgehung einer Sicherheitsfunktion (Security Feature Bypass). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen.

IBM Db2 für Windows (inklusive Db2 Connect Server) in den Versionen 10.5, 11.1 und 11.5 könnte es einem lokalen Nutzer erlauben, seine Rechte über die MSI-Reparaturfunktion auf den SYSTEM-Nutzer auszuweiten. IBM X-Force ID: 270402. CVSS-Basiswert: 8.4 (Hoch).

Im GitHub-Repository mlflow/mlflow vor Version 2.9.2 besteht eine Path-Traversal-Schwachstelle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf MLflow 2.9.2 oder neuer.

Im Microsoft ODBC Driver besteht eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Windows-Komponente Internet Connection Sharing (ICS) besteht eine Schwachstelle, die die Ausführung von Code aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in Internet Connection Sharing (ICS) von Windows erlaubt die Ausführung von Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen.

Eine Schwachstelle im Microsoft WDAC OLE DB Provider für SQL Server erlaubt die Ausführung von Code aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen.

In BeyondTrust Privilege Management for Windows bis Version 5.6 kann ein Angreifer einen Prozess starten, dessen Sicherheitstoken mehrere Benutzer enthält (vor der Avecto-Elevation). Bei der Elevation entfernt Avecto zwar den startenden Benutzer, nicht jedoch den zweiten. Dieser zweite Benutzer behält dadurch weiterhin Zugriff und kann die Berechtigung für den Prozess an den ersten Benutzer zurückgeben. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Zugriffskontrolle in einigen Intel Aptio V UEFI Firmware Integrator Tools vor Version iDmiEdit-Linux-5.27.06.0017 kann einem privilegierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf iDmiEdit-Linux-5.27.06.0017 oder neuer.

Eine unzureichende Initialisierung in einigen Intel Aptio V UEFI Firmware Integrator Tools kann einem authentifizierten Benutzer über lokalen Zugriff die Ausweitung seiner Rechte ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Updates einspielen.

In der Windows Scripting Engine besteht eine Schwachstelle durch Speicherbeschädigung (Memory Corruption). Bei erfolgreicher Ausnutzung kann Schadcode ausgeführt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Im WDAC OLE DB Provider für SQL Server von Microsoft besteht eine Schwachstelle, die die Ausführung beliebigen Codes aus der Ferne ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Microsoft einspielen.

In der HMAC-Key-Derivation von Windows besteht eine Schwachstelle, die eine Ausweitung von Berechtigungen (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Im Microsoft Remote Registry Service besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

In ASP.NET besteht eine Schwachstelle, die die Umgehung eines Sicherheitsmerkmals ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Der NVIDIA GPU Display Driver für Windows enthält eine Schwachstelle, die es Windows-Benutzern mit geringen Rechten erlaubt, ihre Rechte auszuweiten, während ein Administrator die GPU-Treiber aktualisiert. Dies kann zu einer Eskalation von Privilegien führen. CVSS-Basiswert: 8.2 (Hoch).

Im Microsoft WDAC OLE DB Provider for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdates von Microsoft einspielen.

Eine Schwachstelle durch unsichere Standardberechtigungen in Hitachi JP1/Performance Management unter Windows ermöglicht die Manipulation von Dateien. Betroffen ist eine Vielzahl von JP1/Performance-Management-Komponenten in unterschiedlichen Versionsständen, darunter Manager, Base sowie zahlreiche Agent- und Remote-Monitor-Optionen. CVSS-Basiswert: 8.4 (Hoch).

yt-dlp erlaubt über die Option --exec die Ausführung von Shell-Befehlen, in denen Metadatenwerte verwendet werden können. Die für cmd genutzte Maskierung maskiert Sonderzeichen nicht korrekt, was bei Verwendung von --exec mit bösartig präparierten Remote-Daten zu Remote-Code-Ausführung führen kann. Betroffen ist ausschliesslich yt-dlp unter Windows. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf yt-dlp 2023.09.24.

In der Komponente Windows Themes besteht eine Schwachstelle, die eine Codeausführung aus der Ferne (Remote Code Execution) ermöglicht. Ein Angreifer kann die Lücke ausnutzen, um beliebigen Code auf dem betroffenen System auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in Windows Miracast Wireless Display ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In der Windows-Komponente Internet Connection Sharing (ICS) besteht eine Schwachstelle, die die Ausführung von Code aus der Ferne (Remote Code Execution) ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

In Eclipse JGit bis einschliesslich Version 6.6.0 kann ein Symlink in einem praeparierten Git-Repository dazu verwendet werden, beim Klonen oder Auschecken auf einem case-insensitiven Dateisystem eine Datei ausserhalb des Arbeitsbereichs zu schreiben. Dies betrifft unter anderem Checkout, Merge, Pull und das Anwenden von Patches und kann zu Remote Code Execution führen, etwa wenn eine geschriebene Datei ein später ausgeführter Git-Filter ist. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf JGit 6.6.1 oder 6.7.0 aktualisieren; alternativ vor dem Checkout core.symlinks = false setzen.

Unter Windows konnte in RecordedSourceSurfaceCreation ein Integer-Überlauf auftreten, der zu einem Heap-Pufferüberlauf führte und sensible Daten preisgeben konnte, was einen Sandbox-Ausbruch ermöglichte. Betroffen ist ausschliesslich Firefox unter Windows: Firefox vor 117, Firefox ESR vor 102.15 und vor 115.2 sowie Thunderbird vor 102.15 und vor 115.2. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

In Typora vor Version 1.6.7 unter Windows und Linux erlaubt DOM-basiertes Cross-Site-Scripting in updater/update.html einer präparierten Markdown-Datei, beliebigen JavaScript-Code im Kontext des Typora-Hauptfensters auszuführen. Die Ausnutzung ist möglich, wenn ein Benutzer eine bösartige Markdown-Datei öffnet oder Text von einer bösartigen Webseite in Typora einfügt. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf Typora 1.6.7 oder neuer aktualisieren.

In MarkText 0.17.1 und aelter auf Windows, Linux und macOS besteht eine DOM-basierte Cross-Site-Scripting-Schwachstelle in der Einfuege-Steuerung. Kopiert ein Nutzer Text von einer boesartigen Webseite und fuegt ihn in MarkText ein, kann beliebiger JavaScript-Code im Kontext des MarkText-Hauptfensters ausgeführt werden. CVSS-Basiswert: 8.6 (Hoch).

Eine fehlerhafte Pfadbehandlung in Obsidian Desktop vor Version 1.2.8 unter Windows, Linux und macOS erlaubt es einer präparierten Webseite, über app://local mit absolutem Pfad auf lokale Dateien zuzugreifen und sie an entfernte Webserver zu exfiltrieren. Ausnutzbar ist die Lücke, wenn ein Nutzer eine bösartige Markdown-Datei in Obsidian öffnet oder Text von einer bösartigen Webseite kopiert und in Obsidian einfügt. Ein EPSS-Wert liegt in den Quelldaten nicht vor. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: auf Obsidian 1.2.8 oder neuer aktualisieren.

Eine unzureichende Autorisierung in der Intel NUC Pro Software Suite für Windows vor Version 2.0.0.9 kann einem privilegierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.0.9 oder neuer.

In der Firmware einiger Intel PROSet/Wireless WiFi Softwareversionen für Windows vor Version 22.220 HF (Hot Fix) besteht eine unzureichende Zugriffskontrolle. Ein privilegierter Benutzer kann dadurch über lokalen Zugriff möglicherweise eine Rechteausweitung erreichen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 22.220 HF oder neuer.

Eine unangemessene Implementierung in der Sandbox von Google Chrome unter Windows vor Version 112.0.5615.49 erlaubte einem Angreifer aus der Ferne, der bereits den Renderer-Prozess kompromittiert hatte, über eine bösartige Datei beliebige Lese- und Schreibzugriffe durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf 112.0.5615.49 oder neuer aktualisieren.

3CX vor Version 18 Update 2 Security Hotfix Build 18.0.2.315 unter Windows erlaubt nicht authentifizierten entfernten Angreifern über eine Path-Traversal-Lücke im Verzeichnis /Electron/download das Auslesen bestimmter Dateien. Diese können Zugangsdaten, vollständige Backups, Anrufaufzeichnungen und Chat-Protokolle enthalten. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Build 18.0.2.315 oder neuer aktualisieren.

Kaspersky VPN Secure Connection für Windows bis Version 21.5 war anfällig für das Löschen beliebiger Dateien. Ein lokal authentifizierter Angreifer konnte dazu die Funktion zum Löschen aller Dienstdaten und Berichte missbrauchen. Betroffen sind Produkte von Kaspersky und Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch).

Im Akamai EAA (Enterprise Application Access) Client vor 2.3.1 sowie in den Zweigen 2.4.x vor 2.4.1 und 2.5.x vor 2.5.3 kann ein nicht in Anführungszeichen gesetzter Pfad (Unquoted Path) es einem Angreifer erlauben, den Ausführungsablauf zu manipulieren. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind Akamai und Microsoft Windows als Zielplattform. Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

3CX Phone 15 unter Windows setzt unsichere Berechtigungen auf das Installationsverzeichnis der PhoneApp unter %PROGRAMDATA% und gewährt der Gruppe Jeder (Everyone) Vollzugriff. Über eine StartUp-Verknüpfung lässt sich dies zur Rechteausweitung ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind 3CX und Microsoft Windows als Zielplattform.

In F5 BIG-IP 13.1.0 bis 13.1.0.3 und 13.0.0 werden bei der Ausführung von Befehlen durch authentifizierte administrative Nutzer in der Traffic Management User Interface (TMUI, auch BIG-IP Configuration utility) die Beschränkungen der erlaubten Befehle möglicherweise nicht durchgesetzt. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: betroffene Systeme auf eine vom Hersteller als behoben ausgewiesene Version aktualisieren.

Ubiquiti UniFi Video vor Version 3.8.0 für Windows verwendet schwache Berechtigungen für das Installationsverzeichnis. Ein lokaler Benutzer kann dadurch über eine untergeschobene taskkill.exe (Trojan Horse) SYSTEM-Rechte erlangen. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – der Angriff setzt lokalen Zugriff voraus. Empfohlene Massnahme: laut Quellbeschreibung auf UniFi Video 3.8.0 oder neuer aktualisieren.

Die Kaspersky-Antivirus-Engine 6.0.1.411 für Windows und 5.5-10 für Linux erlaubt Angreifern aus der Ferne, einen Denial of Service (CPU-Auslastung) herbeizuführen. Eine präparierte, mit UPX komprimierte Datei mit negativem Offset löst während der Dekomprimierung eine Endlosschleife aus. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind Kaspersky und Microsoft Windows als Zielplattform.

Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50387) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Für Synology-Produkte wurde eine Sicherheitslücke in Apache Tomcat gemeldet (Synology-SA-19:17). Betroffen sind Synology, Apache Tomcat und Microsoft Windows. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

Für Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14491) gemeldet, die zahlreiche überwachte Produkte betrifft; Synology und mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 84.9 %.

Für Produkte von Wibu-Systems, Rockwell Automation, TeamViewer, Veritas und weiteren Herstellern wurde eine Sicherheitslücke (CVE-2023-38545) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.5 %.

Für Microsoft Windows wurde eine Sicherheitslücke (CVE-2019-1181) gemeldet; GE HealthCare führt betroffene Produkte in seinem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 75.8 %.

Für mehrere Produkte (u. a. von Axis, curl, Google, Mozilla und Microsoft) wurde eine Sicherheitslücke (CVE-2011-3389) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 73.3 %.

Für nginx wurde eine Sicherheitslücke (CVE-2010-2263) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 71.9 %.

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

Für curl wurde eine Sicherheitslücke (CVE-2023-38039) gemeldet; das curl-Projekt (Daniel Stenberg) führt die betroffene Komponente in seinem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 58.1 %.