Microsoft Windows Seite 52

In den Windows Cryptographic Services von Microsoft Windows besteht laut NVD eine Schwachstelle, die zu einer Offenlegung von Informationen führen kann. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Nutzerinteraktion ausnutzbar und wirkt sich ausschliesslich auf die Vertraulichkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen.

Eine Null-Pointer-Dereferenzierung in Windows Kerberos erlaubt einem authentifizierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im Windows SMB Server besteht durch unzureichende Synchronisation einer gemeinsam genutzten Ressource eine Race-Condition-Schwachstelle. Ein authentifizierter Angreifer kann dadurch über das Netzwerk einen Denial of Service auslösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In Windows RDP besteht eine Schwachstelle durch die Verwendung einer nicht initialisierten Ressource. Ein nicht autorisierter Angreifer kann dadurch Informationen über das Netzwerk offenlegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Die Verwendung einer nicht initialisierten Ressource im Windows-RDP-Dienst erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Betroffen ist Microsoft Windows.

In Windows Remote Assistance ermöglicht ein Fehler im Schutzmechanismus einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 5.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im Windows-RDP-Protokoll besteht eine Out-of-Bounds-Read-Schwachstelle. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk Informationen offenlegen. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In der Windows-RDP-Komponente besteht eine Schwachstelle durch die Nutzung nicht initialisierter Ressourcen, die es einem nicht autorisierten Angreifer erlaubt, über das Netzwerk Informationen offenzulegen. Für die Ausnutzung ist laut CVSS-Vektor eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im Windows Remote Desktop Protocol (RDP) besteht ein Off-by-One-Fehler. Ein nicht authentifizierter Angreifer kann dadurch über das Netzwerk Informationen offenlegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In der Themes-Komponente von Windows besteht eine Denial-of-Service-Schwachstelle. Ein lokaler, angemeldeter Angreifer kann darüber die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 5.5 (Mittel), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen.

Eine fehlende Freigabe von Speicher nach dessen effektiver Lebensdauer in Windows Cryptographic Services erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 5.3 (Mittel). Der Angriff erfolgt über das Netzwerk ohne erforderliche Rechte. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen.

Eine Offenlegung sensibler Informationen an einen nicht autorisierten Akteur in Windows Shell erlaubt einem autorisierten Angreifer die Preisgabe von Informationen über das Netzwerk. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Out-of-bounds-Read in Windows Kerberos erlaubt einem authentifizierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Ein unkontrollierter Ressourcenverbrauch im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem berechtigten Angreifer, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows-SMB-Server besteht eine Null-Pointer-Dereference, die einem bereits authentifizierten Angreifer einen Denial of Service über das Netzwerk ermöglicht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In Active Directory Federation Services (AD FS) besteht eine Schwachstelle durch eine Schleife mit unerreichbarer Austrittsbedingung (Endlosschleife). Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk einen Denial of Service verursachen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In Active Directory Domain Services besteht eine Nullpointer-Dereferenzierung-Schwachstelle. Ein bereits autorisierter Angreifer kann dadurch über das Netzwerk einen Denial of Service auslösen. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In Active Directory Domain Services besteht eine Null-Pointer-Dereference, die einem bereits authentifizierten Angreifer über das Netzwerk einen Denial of Service ermöglicht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für CVE-2020-5740 liegt laut Plex Inc ein Eintrag zu Plex Media Server vor; eine detaillierte Beschreibung der Schwachstelle ist in den übergebenen Quelldaten nicht enthalten. Zusätzlich als betroffen zugeordnet ist Microsoft Windows. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Ein Versagen des Schutzmechanismus im Windows Event Logging Service erlaubt es einem autorisierten Angreifer, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Der Angriff erfolgt über das Netzwerk mit niedrigen Rechten. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen.

In Windows Shell ermöglicht ein absoluter Path-Traversal-Fehler einem nicht autorisierten Angreifer, mittels physischem Zugriff Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In der Implementierung von Windows Remote Procedure Call (RPC) werden sensible Informationen unzureichend geschützt. Ein nicht autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für CVE-2019-5443 liegt ein Sicherheitshinweis von curl / Daniel Stenberg vor. Laut Zuordnung sind zudem Microsoft Windows, MySQL/MariaDB, SimpleHelp Ltd, NetApp und Rockwell Automation betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Omnissa (Workspace ONE, Horizon) und weitere betroffene Produkte (Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin, Microsoft Windows) wurde eine Sicherheitslücke (CVE-2022-31663) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Die Nutzung einer nicht initialisierten Ressource in Windows RDP erlaubt einem nicht authentifizierten Angreifer den Abfluss von Informationen über das Netzwerk. CVSS-Basiswert: 6.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Ein Use-after-free in der Windows Virtual Filtering Platform (VFP) erlaubt einem autorisierten Angreifer, über das Netzwerk einen Denial-of-Service herbeizuführen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In Windows NTLM können sensible Informationen gegenüber einem unautorisierten Akteur offengelegt werden, wodurch ein nicht authentifizierter Angreifer über das Netzwerk Spoofing durchführen kann. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Windows File Explorer werden sensible Informationen gegenüber einem nicht autorisierten Akteur offengelegt. Ein bereits autorisierter Angreifer kann diese Schwachstelle lokal ausnutzen, um Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Windows File Explorer werden sensible Informationen gegenüber einem nicht autorisierten Akteur offengelegt. Ein bereits autorisierter Angreifer kann diese Schwachstelle lokal ausnutzen, um Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ein Out-of-bounds-Read in Windows RDP erlaubt es einem nicht berechtigten Angreifer, über das Netzwerk Informationen offenzulegen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 6.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Im Remote Desktop Protocol (RDP) von Windows besteht eine Buffer-Over-Read-Schwachstelle. Ein nicht autorisierter Angreifer kann darüber Informationen über das Netzwerk offenlegen, sofern ein Nutzer eine Interaktion ausführt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Remote Desktop Protocol (RDP) von Windows besteht eine Out-of-Bounds-Read-Schwachstelle. Ein nicht autorisierter Angreifer kann darüber Informationen über das Netzwerk offenlegen, sofern ein Nutzer eine Interaktion ausführt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Windows Network File System besteht eine Race-Condition-Schwachstelle durch unzureichende Synchronisierung bei der gemeinsamen Nutzung von Ressourcen, die es einem nicht autorisierten Angreifer erlaubt, über das Netzwerk Code auszuführen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Remote Desktop Client besteht eine Buffer-Over-Read-Schwachstelle, die einem nicht authentifizierten Angreifer über das Netzwerk die Offenlegung von Informationen ermöglicht. Die Ausnutzung erfordert eine Interaktion des Nutzers. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Tablet Windows User Interface (TWINUI) Subsystem werden sensible Informationen gegenüber nicht autorisierten Akteuren offengelegt. Ein bereits autorisierter Angreifer kann dadurch lokal Informationen einsehen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Windows Kernel enthält eine generierte Fehlermeldung sensible Informationen, wodurch ein bereits authentifizierter Angreifer lokal Informationen offenlegen kann. CVSS-Basiswert: 5.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In der Windows-Komponente Winlogon besteht eine Schwachstelle, die eine lokale Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in Winlogon von Windows ermöglicht eine lokale Rechteausweitung (Elevation of Privilege). Der CVSS-Vektor weist auf einen lokalen Angriff hin (AV:L). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Windows Internet Connection Sharing (ICS) besteht eine Out-of-Bounds-Read-Schwachstelle. Ein nicht autorisierter Angreifer kann sie mit physischem Zugriff auf das Gerät ausnutzen, um Informationen offenzulegen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In Windows Media kann ein nicht autorisierter Angreifer über das Netzwerk auf sensible Informationen zugreifen, die eigentlich vor unbefugtem Zugriff geschützt sein sollten. CVSS-Basiswert: 5.3 (Mittel) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine fehlerhafte Authentifizierung im Windows Admin Center erlaubt einem berechtigten Angreifer, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In den Windows Management Services werden sensible Informationen gegenüber einem nicht autorisierten Akteur offengelegt. Ein authentifizierter Angreifer kann dadurch lokal Informationen einsehen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Remote Access Connection Manager von Microsoft Windows besteht laut NVD eine Schwachstelle, die zu einer Offenlegung von Informationen führen kann. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und hoher Angriffskomplexität ausnutzbar und wirkt sich ausschliesslich auf die Vertraulichkeit aus. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen.

Im Capability Access Management Service (camsvc) von Windows besteht ein Out-of-Bounds-Lesezugriff. Ein nicht autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

CVE-2021-21987 ist laut dem Omnissa Security Response Center in Workspace ONE bzw. Horizon dokumentiert und wird zusätzlich für Microsoft Windows geführt. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In .NET besteht eine Schwachstelle durch fehlerhafte Codierung bzw. Escaping von Ausgaben, die es einem autorisierten Angreifer erlaubt, über das Netzwerk Spoofing durchzuführen. Laut Ubuntu-Sicherheitsmitteilung USN-8553-1 sind auch .NET-Pakete für Ubuntu betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Virtualization-Based Security (VBS) Enclave von Windows wird ein nicht vertrauenswürdiger Zeiger dereferenziert. Ein authentifizierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine unsachgemässe Synchronisierung bei der gleichzeitigen Nutzung gemeinsamer Ressourcen (Race Condition) im .NET Framework erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Windows TPM (Trusted Platform Module) besteht ein Out-of-Bounds-Lesezugriff. Ein authentifizierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Windows Capability Access Management Service (camsvc) besteht eine Out-of-Bounds-Read-Schwachstelle. Ein bereits autorisierter Angreifer kann sie lokal ausnutzen, um Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.