Microsoft Windows Seite 53

In Windows File Explorer erlaubt die Verwendung einer nicht initialisierten Ressource einem nicht autorisierten, aber lokal agierenden Angreifer, Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Windows Hyper-V besteht eine unzureichende Zugriffskontrolle. Ein bereits autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Windows Virtualization-Based Security (VBS) Enclave besteht ein heap-basierter Pufferüberlauf. Ein bereits autorisierter Angreifer kann dadurch lokal seine Rechte ausweiten. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Windows RDP werden nicht initialisierte Ressourcen genutzt, wodurch einem nicht authentifizierten Angreifer nach Nutzerinteraktion die Offenlegung von Informationen über das Netzwerk ermöglicht wird. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Windows Codecs Library von Microsoft Windows wird eine nicht initialisierte Ressource verwendet. Ein nicht autorisierter Angreifer kann dadurch lokal Informationen offenlegen, wobei eine Benutzerinteraktion erforderlich ist. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Der FreeRDP-Windows-Client vor Version 3.29.0 enthält einen Heap-Buffer-Overflow im Clipboard-Virtual-Channel beim Verarbeiten von CLIPRDR_FILE_CONTENTS_RESPONSE-PDUs, ohne serverseitig bereitgestellte Werte zu validieren. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor.

Im Windows-USB-Audio-Class-Treiber (usbaudio.sys) besteht ein Out-of-bounds-Read, das einem Angreifer mit physischem Zugriff auf das Gerät die Offenlegung von Informationen ermöglicht. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In den Windows Cryptographic Services erlaubt eine unzureichend geschützte Preisgabe sensibler Informationen einem bereits authentifizierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Windows-Komponente Win32K können schützenswerte Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein berechtigter Angreifer kann die Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Windows File Explorer werden sensible Informationen gegenüber nicht autorisierten Akteuren offengelegt. Ein bereits autorisierter Angreifer kann dadurch lokal Informationen einsehen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Windows File Explorer ermöglicht die Offenlegung sensibler Informationen gegenüber einem unautorisierten Akteur einem bereits authentifizierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Windows Client-Side Caching (CSC) Service besteht eine unzureichende Zugriffskontrolle. Ein bereits autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Offenlegung sensibler Informationen gegenüber einem nicht berechtigten Akteur in den Windows Push Notifications erlaubt einem berechtigten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

In Windows Hyper-V können schützenswerte Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein berechtigter Angreifer kann die Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das bereitgestellte Microsoft-Sicherheitsupdate einspielen.

In den Windows Cryptographic Services kann eine unsachgemässe Offenlegung vertraulicher Informationen von einem bereits autorisierten Angreifer lokal ausgenutzt werden. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Windows-Komponente File Explorer können schützenswerte Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein berechtigter Angreifer kann die Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Windows Quality of Service (QoS) Packet Scheduler ermöglicht eine Schwachstelle einem lokal berechtigten Angreifer, Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Windows Win32K besteht eine Schwachstelle durch die Offenlegung sensibler Informationen gegenüber einem nicht autorisierten Akteur, die es einem nicht autorisierten Angreifer erlaubt, lokal seine Rechte auszuweiten. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für Omnissa Workspace ONE/Horizon wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Auch Microsoft Windows referenziert die Lücke in seinen Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Omnissa weist im Omnissa Security Response Center eine Schwachstelle in Workspace ONE bzw. Horizon aus, die auch Microsoft Windows als betroffene Plattform führt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Details zu betroffenen Versionen und Massnahmen sind der Omnissa-Security-Response-Seite zu entnehmen.

Im Windows NDIS (Network Driver Interface Specification) besteht ein Out-of-Bounds-Lesezugriff. Ein authentifizierter Angreifer kann dadurch mittels physischem Zugriff auf das Gerät Informationen offenlegen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows-Kernel kann ein Buffer-Over-Read-Fehler von einem bereits autorisierten Angreifer ausgenutzt werden, um lokal vertrauliche Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Schannel-Unterstützung von Qt Network unter Windows liegt eine unvollständige Ressourcenbereinigung vor, die über einen längeren Zeitraum zu einem Denial of Service führen kann. Betroffen ist Qt von Version 5.15.0 bis 6.8.3 sowie weitere Versionen laut Quelle. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für CVE-2019-5539 liegt ein Sicherheitshinweis von Omnissa zu Workspace ONE und Horizon vor, der auch Microsoft Windows als betroffene Plattform ausweist. Weitere inhaltliche Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Windows Mark of the Web (MOTW) erlaubt ein Versagen des Schutzmechanismus (Protection Mechanism Failure) einem nicht autorisierten Angreifer, ein Sicherheitsfeature über das Netzwerk zu umgehen. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

IBM Db2 11.5.0 bis 11.5.9 und 12.1.0 bis 12.1.4 für Linux, UNIX und Windows (inklusive Db2 Connect Server) kann einem authentifizierten Benutzer aufgrund unzureichender Neutralisierung einen Denial of Service ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: betroffene Versionen gemäss IBM-Advisory aktualisieren.

Im Resilient File System (ReFS) von Windows besteht ein heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei physischem Zugriff auf das Gerät Code ausführen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ein Versagen des Schutzmechanismus in Windows BitLocker erlaubt einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über einen physischen Angriff zu umgehen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows Virtualization-Based Security (VBS) Enclave besteht eine Schwachstelle durch die Dereferenzierung eines nicht vertrauenswürdigen Zeigers. Ein nicht autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows Shell erlaubt die Offenlegung vertraulicher Informationen gegenüber einem nicht berechtigten Akteur einem authentifizierten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In den Windows Push Notifications können sensible Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein lokal authentifizierter Angreifer kann dadurch Informationen preisgeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: aktuelle Microsoft-Sicherheitsupdates einspielen.

In Windows Push Notifications können lokal authentifizierte Angreifer durch eine Exposure of Sensitive Information sensible Informationen offenlegen. Der Angriff erfolgt lokal. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows Application Identity (AppID) Subsystem können lokal authentifizierte Angreifer durch eine Exposure of Sensitive Information sensible Informationen offenlegen. Der Angriff erfolgt lokal. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Media-Komponente von Google Chrome auf Windows vor Version 151.0.7922.72 kann ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, über eine nicht initialisierte Speichernutzung potenziell sensible Informationen aus dem Prozessspeicher erhalten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Dynamic Root of Trust for Measurement (DRTM) von Windows wird eine nicht initialisierte Ressource verwendet. Ein authentifizierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows-Kernel ermöglicht ein Out-of-Bounds-Lesezugriff einem lokal berechtigten Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Bei der Methode sock_recvfrom_into() der Klasse asyncio.ProactorEventLoop (nur Windows) fehlte laut NVD eine Bounds-Prüfung für den Datenpuffer bei Verwendung des nbytes-Parameters. Dies ermöglichte einen Out-of-Bounds-Zugriff auf den Puffer. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Omnissa Workspace ONE und Horizon sowie für betroffene Komponenten von SimpleHelp und Microsoft Windows wurde eine Sicherheitslücke (CVE-2019-5543) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In den Windows Push Notifications ermöglicht die Verwendung einer nicht initialisierten Ressource einem berechtigten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: aktuelle Sicherheitsupdates von Microsoft einspielen.

In Microsoft Windows besteht im Telephony Service eine Out-of-bounds-Read-Schwachstelle, über die ein authentifizierter Angreifer lokal vertrauliche Informationen offenlegen kann. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktuelle Sicherheitsupdates von Microsoft einspielen.

Eine fehlerhafte Auflösung von Verweisen vor dem Dateizugriff (Link Following) in .NET erlaubt einem nicht autorisierten Angreifer lokale Manipulationen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ein Out-of-Bounds-Lesezugriff in der Windows DWM Core Library erlaubt einem berechtigten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Für Omnissa Workspace ONE bzw. Horizon wurde eine Sicherheitslücke (CVE-2020-3961) gemeldet. Betroffen ist laut Zuordnung zudem Microsoft Windows. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows-Komponente SMB besteht eine Schwachstelle durch die Verwendung nicht initialisierter Ressourcen. Ein berechtigter Angreifer kann dadurch lokal schützenswerte Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine fehlerhafte Berechnung der Puffergrösse im Windows VMSwitch erlaubt einem berechtigten Angreifer, lokal einen Denial of Service auszulösen. Die Schwachstelle wirkt sich auf die Verfügbarkeit des Systems aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die bereitgestellten Windows-Sicherheitsupdates einspielen.

Ein Out-of-bounds-Read in der Microsoft UxTheme-Bibliothek (uxtheme.dll) erlaubt einem berechtigten Angreifer, lokal einen Denial of Service auszulösen. Die Schwachstelle wirkt sich auf die Verfügbarkeit des Systems aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die bereitgestellten Windows-Sicherheitsupdates einspielen.

In Windows BitLocker besteht ein Fehler im Schutzmechanismus, der es einem Angreifer mit physischem Zugriff auf das Gerät ermöglicht, eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Windows HTTP.sys besteht eine Out-of-Bounds-Read-Schwachstelle. Ein nicht autorisierter Angreifer kann dadurch lokal Informationen offenlegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Active Directory Federation Services (AD FS) erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseitenerzeugung (Cross-Site Scripting) einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.8 (Mittel) (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Windows DirectX besteht eine Schwachstelle, durch die sensible Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden können; ein nicht autorisierter Angreifer kann diese Informationen lokal auslesen. CVSS-Basiswert: 6.2 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.