Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft meerdere kwetsbaarheden in de basiscomponenten van
Microsoft Windows verholpen. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service-aanval uit te voeren, om beveiligingsmaatregelen te omzeilen, om willekeurige code uit te voeren op afstand als administrator en als gebruiker, om toegang te verkrijgen tot gevoelige gegevens en systeemgegevens en om verhoogde gebruikersrechten te verkrijgen.

De belangrijkste kwetsbaarheden betreffen het Remote Desktop Protocol (RDP), waar een kwaadwillende op afstand mogelijk misbruik van kan maken om willekeurige code uit te voeren als administrator. Hiervoor moet een malafide aanroep naar de RDP-server worden gedaan.
Hoewel er op dit moment geen proof-of-concept-code beschikbaar is, verwacht het NCSC dat er op korte termijn misbruik van deze kwetsbaarheden gemaakt zal worden.

Enkele andere belangrijke kwetsbaarheden betreffen de DHCP server en de DHCP client. Een malafide pakket, dat naar de DHCP server gestuurd wordt, kan mogelijk misbruikt worden voor een Denial-of-Service-aanval of voor het uitvoeren van willekeurige code op afstand. Het versturen van een malafide antwoord op een DHCP verzoek naar een client kan mogelijk misbruikt worden voor het uitvoeren van willekeurige code op afstand.

Er is een Proof-of-Concept (PoC) gepubliceerd voor de kwetsbaarheid met kenmerk CVE-2019-1162.

Hieronder staat een overzicht van de verschillende componenten en de kwetsbaarheden daarin.

Microsoft Malware Protection Engine:

Windows DHCP Client:

Windows RDP:

Windows Kernel:

Windows Shell:

Microsoft Bluetooth Driver:

Microsoft Scripting Engine:

Microsoft Windows:

Windows - Linux:

Microsoft JET Database Engine:

Microsoft XML:

Windows SymCrypt:

Windows OLE:

Windows Hyper-V:

Windows DHCP Server:

Microsoft NTFS:

Microsoft Graphics Component: