Microsoft Windows Seite 51

Eine Microsoft-Schwachstelle betrifft mehrere SICK-IPCs, auf denen SICK MEAC eingesetzt wird. Auch Rockwell Automation führt die Lücke in den Sicherheitshinweisen. 10 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 49.8 %.

Der Dienst für Datei- und Druckerfreigabe in Windows 95, Windows 98 und Windows Me prüft laut NVD das Passwort einer Freigabe nicht korrekt. Dadurch können entfernte Angreifer die Zugriffskontrollen der Freigabe umgehen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 45.0 %.

ICMP-Informationen wie Netzmaske und Zeitstempel können von beliebigen Hosts abgefragt werden, was zur Informationssammlung genutzt werden kann. Die ABB Arctic communication solution ARM600 ist unter anderem betroffen. CVSS-Basiswert: 4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %. 2 Produkt(e) betroffen, 0 mit Fix.

Für 7-Zip wird die Schwachstelle CVE-2025-11001 geführt; als Beleg dient die Versionshistorie (history.txt) des Herstellers Igor Pavlov. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 27.0 %. Empfohlene Massnahme: auf eine aktuelle 7-Zip-Version aktualisieren.

Für Produkte von GE HealthCare und Microsoft Windows wurde eine Sicherheitslücke gemeldet (CVE-2021-24074). Ausnutzungswahrscheinlichkeit (EPSS): 26.2 %.

Für den überwachten Produktbereich Omnissa (Workspace ONE, Horizon) ist eine Schwachstelle ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 24.3 %. Der Hersteller führt seine Hinweise im Security-Response-Portal.

Für Produkte von GE HealthCare und Microsoft Windows wurde eine Sicherheitslücke (CVE-2021-24094) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 22.1 %.

Das Cenroll-ActiveX-Control (xenroll.dll) für Terminal-Server-Editionen von Windows NT 4.0 und Windows NT Server 4.0 vor SP6 erlaubt laut NVD entfernten Angreifern einen Denial-of-Service durch übermässigen Ressourcenverbrauch. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 21.8 %.

Im Windows-Protokoll NTLM ermöglicht eine externe Kontrolle von Dateiname oder -pfad einem nicht autorisierten Angreifer ein Spoofing über das Netzwerk. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 19.1 %.

In der NTLM-Implementierung von Windows besteht eine Schwachstelle durch externe Kontrolle von Dateiname oder -pfad. Ein Angreifer ohne erforderliche Rechte kann dies über das Netzwerk ausnutzen, um Spoofing durchzuführen, sofern ein Nutzer eine Interaktion durchführt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 17.3 %.

Für Produkte von GE HealthCare sowie Microsoft Windows wurde eine Sicherheitslücke (CVE-2019-1182) gemeldet. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 16.9 %.

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Microsoft Windows Media Player 7 erlaubt laut NVD in RTF-fähigen E-Mail-Clients einen Denial-of-Service durch ein eingebettetes OCX-Control, das nicht korrekt geschlossen wird, bekannt als die OCX-Attachment-Schwachstelle. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 14.4 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2020-17049) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Der NMPI-Listener (Name Management Protocol on IPX) in Microsoft NWLink filtert Pakete von einer Broadcast-Adresse nicht korrekt, wodurch entfernte Angreifer einen Broadcast-Storm auslösen und das Netzwerk fluten können. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 13.2 %.

Für Kubernetes wurde eine Sicherheitslücke (CVE-2023-3676) gemeldet, die im offiziellen CVE-Feed des Projekts geführt wird. Eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 13.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Windows-NT-4.0- und Windows-2000-Hosts erlauben laut NVD entfernten Angreifern einen Denial-of-Service, indem mehrere SMB-SMBnegprot-Anfragen gesendet werden, ohne die zurückgesendete Antwort zu lesen. Dies führt zu nicht mehr verfügbaren Verbindungen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 13.0 %.

Für Axis Communications wurde eine Sicherheitslücke (CVE-2020-13938) gemeldet und in den Sicherheitsadvisories des Herstellers geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.9 %.

Für Xen Project- und AMD-Produkte wurde eine Sicherheitslücke (CVE-2023-20588) gemeldet und per Advisory adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.2 %.

Eine fehlende Authentifizierung für eine kritische Funktion in Windows BitLocker erlaubt es einem nicht autorisierten Angreifer, mittels eines physischen Angriffs ein Sicherheitsmerkmal zu umgehen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Empfohlene Massnahme: bereitgestellten Microsoft-Patch einspielen.

Im Windows Snipping Tool ermöglicht die Offenlegung sensibler Informationen gegenüber einem unbefugten Akteur einem Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für Omnissa (Workspace ONE, Horizon) und weitere betroffene Produkte (Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin, Microsoft Windows) wurde eine Sicherheitslücke (CVE-2022-31659) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für CVE-2019-9855 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Für curl wurde laut curl / Daniel Stenberg eine Sicherheitslücke (CVE-2014-2522) gemeldet, betroffen ist unter anderem der Einsatz unter Microsoft Windows. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Omnissa Workspace ONE/Horizon sowie die nachgelagerten Produkte von Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows wurde eine Sicherheitslücke (CVE-2022-31665) gemeldet, dokumentiert im Omnissa Security Response Center. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Die Schwachstelle ist laut Omnissa-Sicherheitsadvisory Omnissa Workspace ONE bzw. Horizon zugeordnet; eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor. Betroffen ist laut Zuordnung auch Microsoft Windows. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %.

Omnissa führt CVE-2022-31658 in den Sicherheitshinweisen für Workspace ONE und Horizon. Betroffen ist laut Quelldaten auch Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Windows DirectX besteht ein Heap-basierter Pufferüberlauf, der einem bereits autorisierten Angreifer eine lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Für CVE-2016-9953 liegt bei curl ein Sicherheitshinweis vor; laut Zuordnung ist zudem Microsoft Windows betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Im Windows Container Manager Service besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Der Angriff ist laut CVSS-Vektor über das Netzwerk bei hoher Angriffskomplexität möglich. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2024-40898) gemeldet; auch Microsoft Windows ist als betroffen ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Für Omnissa Workspace ONE bzw. Horizon wurde eine Sicherheitslücke (CVE-2020-3944) gemeldet. Betroffen ist laut Zuordnung zudem Microsoft Windows. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Für CVE-2020-3945 liegt laut Omnissa ein Eintrag zu Workspace ONE / Horizon vor; eine detaillierte Beschreibung der Schwachstelle ist in den übergebenen Quelldaten nicht enthalten. Zusätzlich als betroffen zugeordnet ist Microsoft Windows. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Omnissa Workspace ONE/Horizon sowie die nachgelagerten Produkte von Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows wurde eine Sicherheitslücke (CVE-2022-31657) gemeldet, dokumentiert im Omnissa Security Response Center. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In Windows Shell werden sensible Informationen gegenüber einem nicht autorisierten Akteur offengelegt. Ein authentifizierter Angreifer kann dies für Spoofing-Angriffe über das Netzwerk nutzen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Für Omnissa Workspace ONE bzw. Horizon wurde eine Sicherheitslücke (CVE-2020-3998) gemeldet. Betroffen ist laut Zuordnung zudem Microsoft Windows. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Für CVE-2016-9952 liegt bei curl ein Sicherheitshinweis vor; laut Zuordnung ist zudem Microsoft Windows betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Die als "YellowKey" bezeichnete Schwachstelle CVE-2026-45585 erlaubt es Angreifern mit physischem Zugriff, den BitLocker-Schutz über die Windows Recovery Environment (WinRE) zu umgehen (manuell erfasst aus einem r/redteamsec-Beitrag). Betroffen sind laut Quelle Windows-Geräte, besonders Laptops, Feldgeräte, Kioske und unbeaufsichtigte Systeme, bei denen physische Angriffe realistisch sind. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: das von Microsoft bereitgestellte Mitigations-PowerShell- Skript ausrollen und exponierte Endpunkte identifizieren, bis ein offizieller KB-Patch verfügbar ist.

Omnissa führt CVE-2022-31662 in den Sicherheitshinweisen für Workspace ONE und Horizon. Betroffen ist laut Quelldaten auch Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Omnissa Workspace ONE und Horizon sowie für betroffene Komponenten von Microsoft Windows wurde eine Sicherheitslücke (CVE-2019-5513) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Für Produkte von Axis Communications und Microsoft Windows wurde eine Sicherheitslücke (CVE-2024-43394) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Laut Plex Inc besteht eine Schwachstelle in Plex Media Server, die auch im Zusammenhang mit Microsoft Windows dokumentiert ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Details zu betroffenen Versionen und Massnahmen sind dem Plex-Advisory zu entnehmen.

Für curl wurde laut curl / Daniel Stenberg eine Sicherheitslücke (CVE-2016-0754) gemeldet, betroffen ist unter anderem der Einsatz unter Microsoft Windows. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Omnissa Workspace ONE/Horizon wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Weitere Hersteller (u. a. Oracle CPU/EBS/PeopleSoft/WebLogic, Ping Identity/OneLogin sowie Microsoft Windows) referenzieren die Lücke ebenfalls in ihren Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Omnissa (Workspace ONE, Horizon) und weitere betroffene Produkte (Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin, Microsoft Windows) wurde eine Sicherheitslücke (CVE-2022-31700) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In der Implementierung von Windows LDAP (Lightweight Directory Access Protocol) besteht eine unzureichende Eingabevalidierung. Ein autorisierter Angreifer kann dadurch über das Netzwerk Daten manipulieren (Tampering). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Eine Schwachstelle im Windows Distributed File System (DFS) ermöglicht die Ausführung von Schadcode (Remote Code Execution). Der CVSS-Vektor setzt einen Angriff aus dem angrenzenden Netzwerk sowie eine Nutzerinteraktion voraus (AV:A/UI:R). CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Für CVE-2019-9847 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Windows Secure Boot speichert Microsoft-Zertifikate im UEFI KEK und in der DB. Diese ursprünglichen Zertifikate nähern sich dem Ablaufdatum; Geräte mit den betroffenen Zertifikatsversionen müssen diese aktualisieren. CVSS-Basiswert: 6.4 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In Windows RDP werden nicht initialisierte Ressourcen genutzt, wodurch einem bereits authentifizierten Angreifer die Offenlegung von Informationen über das Netzwerk ermöglicht wird. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.