Kwetsbaarheden verholpen in Microsoft Windows

Deze pagina zet de platte tekst van officiële advisories automatisch om naar HTML. Hierbij kan mogelijk informatie verloren gaan. De Signed PGP-versies zijn leidend.
Publicatie Kans Schade    
  Versie 1.00 11-02-2025 NCSC-2025-0047  
 
medium
high
Signed-PGP →
CSAF →
PDF →
 
11-02-2025
medium
high
NCSC-2025-0047 [1.00] Signed-PGP →
Text, CSAF (sig), PDF
Kenmerken

Kenmerken

  • Heap-based Buffer Overflow
  • Untrusted Pointer Dereference
  • Uncontrolled Resource Consumption
  • Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
  • Improper Authentication
  • Out-of-bounds Read
  • External Control of File Name or Path
  • Improper Input Validation
  • Double Free
  • Use After Free
  • Improper Access Control
  • Improper Link Resolution Before File Access ('Link Following')
Omschrijving

Omschrijving

Microsoft heeft kwetsbaarheden verholpen in Windows.
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

Denial-of-Servie (DoS)
Verkrijgen van verhoogde rechten
Omzeilen van beveiligingsmaatregel
Spoofing
Uitvoer van willekeurige code (Gebruikersrechten)

Van de kwetsbaarheden met kenmerk CVE-2025-21391 en CVE-2025-21418 meldt Microsoft informatie te hebben dat deze beperkt zijn misbruikt. Deze kwetsbaarheden bevinden zich respectievelijk in Windows Storage en WinSOCK. Succesvol misbruik vereist wel dat de kwaadwillende lokale toegang heeft tot het kwetsbare systeem. Van de kwetsbaarheid met kenmerk CVE-2025-21377 geeft Microsoft aan informatie te hebben dat deze de aandacht heeft van onderzoekers, maar er is (nog) geen publieke Proof-of-Concept (PoC) of exploit bekend. Deze kwetsbaarheid bevindt zich in de wijze waarop omgegaan wordt met NTLMv2. ``` Windows Disk Cleanup Tool:

CVE-IDCVSSImpact
CVE-2025-214207.80Verkrijgen van verhoogde rechten
Windows Telephony Server:
CVE-IDCVSSImpact
CVE-2025-212018.80Uitvoeren van willekeurige code
Windows Remote Desktop Services:
CVE-IDCVSSImpact
CVE-2025-213496.80
Microsoft Digest Authentication:
CVE-IDCVSSImpact
CVE-2025-213688.80Uitvoeren van willekeurige code
CVE-2025-213698.80Uitvoeren van willekeurige code
Windows Internet Connection Sharing (ICS):
CVE-IDCVSSImpact
CVE-2025-213526.50Denial-of-Service
CVE-2025-212126.50Denial-of-Service
CVE-2025-212166.50Denial-of-Service
CVE-2025-212546.50Denial-of-Service
Windows NTLM:
CVE-IDCVSSImpact
CVE-2025-213776.50Voordoen als andere gebruiker
Windows DHCP Client:
CVE-IDCVSSImpact
CVE-2025-211794.80Denial-of-Service
Windows Ancillary Function Driver for WinSock:
CVE-IDCVSSImpact
CVE-2025-214187.80Verkrijgen van verhoogde rechten
Windows Kernel:
CVE-IDCVSSImpact
CVE-2025-213597.80Omzeilen van beveiligingsmaatregel
Windows Win32 Kernel Subsystem:
CVE-IDCVSSImpact
CVE-2025-213677.80Verkrijgen van verhoogde rechten
Windows Update Stack:
CVE-IDCVSSImpact
CVE-2025-213476.00Denial-of-Service
Windows Installer:
CVE-IDCVSSImpact
CVE-2025-213737.80Verkrijgen van verhoogde rechten
Windows Setup Files Cleanup:
CVE-IDCVSSImpact
CVE-2025-214197.10Verkrijgen van verhoogde rechten
Windows Kerberos:
CVE-IDCVSSImpact
CVE-2025-213505.90Denial-of-Service
Windows Routing and Remote Access Service (RRAS):
CVE-IDCVSSImpact
CVE-2025-212088.80Uitvoeren van willekeurige code
CVE-2025-214108.80Uitvoeren van willekeurige code
Microsoft Streaming Service:
CVE-IDCVSSImpact
CVE-2025-213757.80Verkrijgen van verhoogde rechten
Windows CoreMessaging:
CVE-IDCVSSImpact
CVE-2025-213587.80Verkrijgen van verhoogde rechten
CVE-2025-211847.00Verkrijgen van verhoogde rechten
Windows Resilient File System (ReFS) Deduplication Service:
CVE-IDCVSSImpact
CVE-2025-211827.40Verkrijgen van verhoogde rechten
CVE-2025-211837.40Verkrijgen van verhoogde rechten
Windows DHCP Server:
CVE-IDCVSSImpact
CVE-2025-213797.10Uitvoeren van willekeurige code
Windows LDAP - Lightweight Directory Access Protocol:
CVE-IDCVSSImpact
CVE-2025-213768.10Uitvoeren van willekeurige code
Windows Telephony Service:
CVE-IDCVSSImpact
CVE-2025-214068.80Uitvoeren van willekeurige code
CVE-2025-214078.80Uitvoeren van willekeurige code
CVE-2025-211908.80Uitvoeren van willekeurige code
CVE-2025-212008.80Uitvoeren van willekeurige code
CVE-2025-213718.80Uitvoeren van willekeurige code
Windows Message Queuing:
CVE-IDCVSSImpact
CVE-2025-211817.50Denial-of-Service
Windows DWM Core Library:
CVE-IDCVSSImpact
CVE-2025-214147.00Verkrijgen van verhoogde rechten
Microsoft Windows:
CVE-IDCVSSImpact
CVE-2025-213373.30Verkrijgen van verhoogde rechten
Windows Storage:
CVE-IDCVSSImpact
CVE-2025-213917.10Verkrijgen van verhoogde rechten
Active Directory Domain Services:
CVE-IDCVSSImpact
CVE-2025-213517.50Denial-of-Service
```

Bereik

Bereik

Platforms Producten Versies

windows

Oplossingen

Oplossingen

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds [Link]

CVE’s

CVE’s

CVE-2025-21179, CVE-2025-21182, CVE-2025-21183, CVE-2025-21184, CVE-2025-21190, CVE-2025-21200, CVE-2025-21201, CVE-2025-21208, CVE-2025-21216, CVE-2025-21254, CVE-2025-21337, CVE-2025-21347, CVE-2025-21349, CVE-2025-21350, CVE-2025-21351, CVE-2025-21352, CVE-2025-21358, CVE-2025-21367, CVE-2025-21368, CVE-2025-21369, CVE-2025-21371, CVE-2025-21373, CVE-2025-21375, CVE-2025-21376, CVE-2025-21377, CVE-2025-21379, CVE-2025-21391, CVE-2025-21407, CVE-2025-21410, CVE-2025-21414, CVE-2025-21418, CVE-2025-21419, CVE-2025-21420

  Versie 1.00 11-02-2025 NCSC-2025-0047  
 
medium
high
Signed-PGP →
CSAF →
PDF →
 
11-02-2025
medium
high
NCSC-2025-0047 [1.00] Signed-PGP →
Text, CSAF (sig), PDF

Vrijwaringsverklaring

Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend.
Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies.
Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding.