Microsoft Windows Seite 54

Der Windows Kernel legt sensible Systeminformationen gegenüber einem unberechtigten Bereich offen, wodurch ein nicht authentifizierter Angreifer lokal Informationen abfliessen lassen kann. CVSS-Basiswert: 6.2 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

NiceGUI ist ein Python-basiertes UI-Framework. In Versionen vor 3.10.0 erkennt PurePosixPath ausschliesslich Vorwärts-Schrägstriche als Pfadtrenner. Ein Angreifer kann die Bereinigung unter Windows daher umgehen, indem er Backslashes verwendet. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf NiceGUI 3.10.0 oder neuer aktualisieren.

In Windows Hyper-V besteht laut NVD ein Buffer-Over-Read, der einem bereits autorisierten Angreifer erlaubt, über ein angrenzendes Netzwerk einen Denial-of-Service-Effekt herbeizuführen. CVSS-Basiswert: 4.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Omnissa Workspace ONE/Horizon sowie das nachgelagerte Produkt Microsoft Windows wurde eine Sicherheitslücke (CVE-2022-22938) gemeldet, dokumentiert im Omnissa Security Response Center. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows-USB-Audio-Class-Treiber (usbaudio.sys) besteht eine Out-of-Bounds-Read-Schwachstelle, die einem nicht authentifizierten Angreifer bei physischem Zugriff auf das Gerät die Offenlegung von Informationen ermöglicht. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows-Komponente Overlay Filter können schützenswerte Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein berechtigter Angreifer kann die Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Microsoft Windows besteht im DHCP Server eine Out-of-bounds-Read-Schwachstelle, über die ein authentifizierter Angreifer lokal vertrauliche Informationen offenlegen kann. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktuelle Sicherheitsupdates von Microsoft einspielen.

ArcGIS Server enthält an einem nicht dokumentierten administrativen Endpunkt eine Schwachstelle durch fehlerhafte Authentifizierung. Ein nicht authentifizierter Angreifer kann diese durch eine speziell gestaltete Anfrage an den Endpunkt ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows DNS Server besteht eine relative Path-Traversal-Schwachstelle, die einem bereits authentifizierten Angreifer im angrenzenden Netzwerk die Ausführung von Code ermöglicht. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ein Use-after-free im Windows Network Controller (NC) Host Agent ermöglicht einem berechtigten Angreifer, lokal einen Denial of Service auszulösen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: aktuelle Sicherheitsupdates von Microsoft einspielen.

Die Offenlegung sensibler Informationen gegenüber einem nicht berechtigten Akteur in Windows Media erlaubt es einem berechtigten Angreifer, lokal Informationen offenzulegen. Betroffen sind Microsoft Windows und Plex Media Server. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In Windows Media kann eine unsachgemässe Offenlegung vertraulicher Informationen von einem bereits autorisierten Angreifer lokal ausgenutzt werden. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows File Explorer besteht eine Schwachstelle, durch die sensible Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden können; ein bereits authentifizierter Angreifer kann diese Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.

Der Windows Audio Service legt sensible Informationen gegenüber einem unberechtigten Akteur offen, wodurch ein berechtigter Angreifer lokal Informationen abfliessen lassen kann. CVSS-Basiswert: 5.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Offenlegung sensibler Informationen gegenüber einem nicht autorisierten Akteur im Windows File Explorer erlaubt es einem autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Der Angriff erfolgt lokal mit niedrigen Rechten. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen.

Das Einfügen sensibler Informationen in eine Protokolldatei im Windows Kernel erlaubt einem berechtigten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Die Offenlegung sensibler Informationen im Windows Trusted Runtime Interface Driver erlaubt es einem berechtigten Angreifer, lokal Informationen offenzulegen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 5.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In der Universal-Plug-and-Play-Komponente (upnp.dll) von Microsoft Windows besteht ein Heap-basierter Pufferüberlauf. Ein bereits lokal berechtigter Angreifer kann die Schwachstelle ausnutzen, um seine Rechte auf dem System auszuweiten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows-Benachrichtigungskomponente ermöglicht eine Offenlegung sensibler Informationen einem lokal berechtigten Angreifer, vertrauliche Daten einzusehen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Bei den Windows Push Notifications erlaubt eine unzureichend geschützte Preisgabe sensibler Informationen einem bereits authentifizierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In den Windows Push Notifications kann eine unsachgemässe Offenlegung vertraulicher Informationen von einem bereits autorisierten Angreifer lokal ausgenutzt werden. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Bei den Windows Push Notifications erlaubt eine unzureichend geschützte Preisgabe sensibler Informationen einem bereits authentifizierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Windows File Explorer kann eine unsachgemässe Offenlegung vertraulicher Informationen von einem bereits autorisierten Angreifer lokal ausgenutzt werden. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Windows File Explorer erlaubt eine unzureichend geschützte Preisgabe sensibler Informationen einem bereits authentifizierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Windows-Komponente File Explorer können schützenswerte Informationen gegenüber einem nicht berechtigten Akteur offengelegt werden. Ein berechtigter Angreifer kann die Informationen lokal auslesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für die Produkte Omnissa (Workspace ONE, Horizon), Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows wurde eine Sicherheitslücke (CVE-2023-20884) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Windows USB Audio Class Driver (usbaudio.sys) ermöglicht ein Lesezugriff ausserhalb der Puffergrenzen einem nicht autorisierten Angreifer über einen physischen Angriff die Offenlegung von Informationen. CVSS-Basiswert: 4.6 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Für CVE-2020-3991 liegt bei Omnissa ein Sicherheitshinweis zu Workspace ONE und Horizon vor; laut Zuordnung ist zudem Microsoft Windows betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Out-of-bounds-Read im Windows Application Identity (AppID) Subsystem erlaubt einem authentifizierten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In der Microsoft Graphics-Komponente ermöglicht eine Offenlegung sensibler Informationen einem lokal berechtigten Angreifer, vertrauliche Daten einzusehen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Out-of-bounds-Read im Windows DHCP Client erlaubt einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. Als betroffen ausgewiesen ist Microsoft Windows. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das bereitgestellte Sicherheitsupdate von Microsoft einspielen.

In Google Chrome auf Windows vor Version 148.0.7778.179 besteht eine unangemessene Implementierung in der Benutzeroberfläche. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann über eine präparierte HTML-Seite ein UI-Spoofing durchführen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Chrome 148.0.7778.179 oder neuer einspielen.

Für Omnissa Workspace ONE/Horizon sowie die nachgelagerten Produkte von Oracle (CPU/EBS/PeopleSoft/WebLogic), Ping Identity/OneLogin und Microsoft Windows wurde eine Sicherheitslücke (CVE-2022-31661) gemeldet, dokumentiert im Omnissa Security Response Center. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Integer-Überlauf in Windows Spaceport.sys erlaubt einem nicht autorisierten Angreifer die Ausweitung von Privilegien durch einen physischen Angriff. CVSS-Basiswert: 6.8 (Mittel).

Ein Integer-Overflow oder Wraparound in Windows Storage Spaces Direct erlaubt es einem nicht autorisierten Angreifer, über einen physischen Angriff Code auszuführen. CVSS-Basiswert: 6.8 (Mittel). Der Angriffsweg ist physisch. Betroffen sind laut Quelldaten Microsoft Windows sowie zugehörige Storage-Produkte. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Im Windows Ancillary Function Driver für WinSock besteht eine Use-after-Free-Schwachstelle. Ein bereits authentifizierter Angreifer kann dadurch lokal seine Rechte ausweiten. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Omnissa Workspace ONE/Horizon wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Weitere Hersteller (u. a. Oracle CPU/EBS/PeopleSoft/WebLogic, Ping Identity/OneLogin sowie Microsoft Windows) referenzieren die Lücke ebenfalls in ihren Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der Windows-Komponente Universal Plug and Play (upnp.dll) besteht eine Schwachstelle durch fehlerhafte Auflösung von Links vor dem Dateizugriff (Link Following). Ein berechtigter Angreifer kann dadurch lokal schützenswerte Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

IBM WebSphere Application Server 9.0 und 8.5 sowie WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.6 sind anfällig für einen Denial of Service, ausgelöst durch eine speziell präparierte Anfrage. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Microsoft XML besteht eine Schwachstelle durch einen nicht vertrauenswürdigen Suchpfad, die es einem nicht autorisierten Angreifer erlaubt, eine Sicherheitsfunktion zu umgehen. Laut CVSS-Vektor erfordert die Ausnutzung physischen Zugriff und eine hohe Angriffskomplexität. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Komponente PageInfo von Google Chrome vor Version 150.0.7871.47 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite Navigationsbeschränkungen zu umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Windows DWM Core Library erlaubt ein Lesezugriff ausserhalb der Speichergrenzen (Out-of-bounds Read) einem lokal authentifizierten Angreifer die Offenlegung von Informationen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: aktuelle Microsoft-Sicherheitsupdates einspielen.

OpenBullet2 bis Version 0.3.2 unter Windows enthält eine Schwachstelle zur Offenlegung von Zugangsdaten: Über die Konfiguration einer Job-Proxy-Quelle können entfernte Angreifer den NTLMv2-Hash des Prozessbenutzers abgreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein heap-basierter Pufferüberlauf in Windows NTFS erlaubt einem nicht autorisierten Angreifer, über einen physischen Angriff seine Rechte auszuweiten. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffen ist Microsoft Windows.

Die Nutzung einer nicht initialisierten Ressource in Windows SMB erlaubt einem berechtigten Angreifer lokal den Abfluss von Informationen. CVSS-Basiswert: 5.5 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In der Windows-Komponente NTFS besteht eine Buffer-Over-Read-Schwachstelle. Ein berechtigter Angreifer kann dadurch lokal schützenswerte Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Integer-Überlauf in Windows Storage Spaces Direct erlaubt es einem nicht berechtigten Angreifer, über einen physischen Angriff seine Rechte auszuweiten. Betroffen ist Microsoft Windows. CVSS-Basiswert: 6.8 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Im Windows-Kernel erlaubt ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer über einen physischen Angriff die Ausweitung seiner Rechte. CVSS-Basiswert: 6.8 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Evil-WinRM bis Version 3.9 enthält eine Pfad-Traversal-Schwachstelle in der Funktion download_dir(). Ein bösartiger oder kompromittierter Remote-Windows-Server kann dadurch Dateien ausserhalb des vorgesehenen Zielverzeichnisses auf dem Client schreiben. CVSS-Basiswert: 6.8 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf den Fix in Commit 6ecd570 aktualisieren.

IBM Db2 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.4 für Linux, UNIX und Windows (inklusive Db2 Connect Server) könnte einem authentifizierten Nutzer über die Monitoring-Funktion sensible Informationen offenlegen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Die von IBM bereitgestellten Fixes einspielen.