-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in Microsoft Windows
Advisory ID : NCSC-2024-0434
Versie : 1.00
Kans : medium
CVE ID : CVE-2024-38203, CVE-2024-38264, CVE-2024-43447,
CVE-2024-43449, CVE-2024-43450, CVE-2024-43451,
CVE-2024-43452, CVE-2024-43530, CVE-2024-43620,
CVE-2024-43621, CVE-2024-43622, CVE-2024-43623,
CVE-2024-43624, CVE-2024-43625, CVE-2024-43626,
CVE-2024-43627, CVE-2024-43628, CVE-2024-43629,
CVE-2024-43630, CVE-2024-43631, CVE-2024-43633,
CVE-2024-43634, CVE-2024-43635, CVE-2024-43636,
CVE-2024-43637, CVE-2024-43638, CVE-2024-43639,
CVE-2024-43640, CVE-2024-43641, CVE-2024-43642,
CVE-2024-43643, CVE-2024-43644, CVE-2024-43645,
CVE-2024-43646, CVE-2024-49019, CVE-2024-49039,
CVE-2024-49046
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Out-of-bounds Read
Weak Authentication
Double Free
Improper Access Control
Time-of-check Time-of-use (TOCTOU) Race Condition
Untrusted Pointer Dereference
Heap-based Buffer Overflow
Use After Free
External Control of File Name or Path
Improper Authentication
Integer Overflow or Wraparound
Stack-based Buffer Overflow
Uitgiftedatum : 20241112
Toepassing :
Versie(s) :
Platform(s) : microsoft windows_10_1507
microsoft windows_10_1607
microsoft windows_10_1809
microsoft windows_10_21h2
microsoft windows_10_22h2
microsoft windows_11_22h2
microsoft windows_11_23h2
microsoft windows_11_24h2
microsoft windows_server_2008_r2
microsoft windows_server_2008_sp2
microsoft windows_server_2012
microsoft windows_server_2012_r2
microsoft windows_server_2016
microsoft windows_server_2019
microsoft windows_server_2022
microsoft windows_server_23h2
Beschrijving
Microsoft heeft kwetsbaarheden verholpen in Windows.
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit
te voeren die kunnen leiden tot de volgende categorieën schade:
- Denial-of-Service (DoS)
- Uitvoer van willekeurige code (Gebruikersrechten)
- Uitvoer van willekeurige code (Systeemrechten)
- Verkrijgen van verhoogde rechten
- Toegang tot gevoelige gegevens
- Spoofing
Van de kwetsbaarheden met kenmerk CVE-2024-43451 en CVE-2024-49019
geeft Microsoft aan signalen te hebben dat informatie gedeeld wordt
in diverse groepen.
Van de kwetsbaarheden met kenmerk CVE-2024-43451 en CVE-2024-49039
geeft Microsoft aan dat deze beperkt en gericht zijn misbruikt.
Deze kwetsbaarheden bevinden zich respectievelijk in NTLMv2 en de
task scheduler en stellen een kwaadwillende in staat zich voor te
doen als een andere gebruiker met mogelijk hogere rechten.
Succesvol misbruik is niet eenvoudig en vereist dat de kwaadwillende
het slachtoffer misleidt een malafide applicatie te draaien.
```
Windows Task Scheduler:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49039 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Update Stack:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43530 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows USB Video Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43634 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43637 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43638 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43643 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43449 | 6.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43630 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Registry:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43452 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2024-43641 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Virtual Hard Drive:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38264 | 5.90 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows Package Library Manager:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38203 | 6.20 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Role: Windows Hyper-V:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43624 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43633 | 6.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows Defender Application Control (WDAC):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43645 | 6.70 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|
Windows SMBv3 Client/Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43447 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows VMSwitch:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43625 | 8.10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows Win32 Kernel Subsystem:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49046 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows CSC Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43644 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Role: Windows Active Directory Certificate Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49019 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows SMB:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43642 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
Windows NTLM:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43451 | 6.50 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|
Windows NT OS Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43623 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Windows DWM Core Library:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43629 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43636 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Windows DNS:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43450 | 7.50 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|
Windows Telephony Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43626 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43627 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43628 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43620 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43621 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43622 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43635 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Kerberos:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43639 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Windows Secure Kernel Mode:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43631 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2024-43646 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2024-43640 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```
Mogelijke oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven
kwetsbaarheden worden verholpen. We raden u aan om deze updates te
installeren. Meer informatie over de kwetsbaarheden, de installatie
van de updates en eventuele work-arounds vindt u op:
https://portal.msrc.microsoft.com/en-us/security-guidance
Referenties:
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----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=tauN
-----END PGP SIGNATURE-----
