Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Gebruikersrechten)
• Spoofing
• SQL Injection
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

Microsoft heeft onder andere de kwetsbaarheid met kenmerk CVE-2021-40444 verholpen. Voor deze kwetsbaarheid hebben wij eerder een beveiligingsadvies gepubliceerd. Deze is vandaag bijgewerkt op basis van de nieuw beschikbaar gekomen informatie. Zie NCSC-2021-0776 voor meer informatie.

Tijdens deze Patch Tuesday zijn tevens drie kwetsbaarheden verholpen in Print Spooler-service. Een lokale kwaadwillende kan deze kwetsbaarheden misbruiken voor het verkrijgen van verhoogde rechten. Microsoft geeft aan dat voor deze kwetsbaarheden exploitcode beschikbaar is.

Net als de kwetsbaarheden in Print Spooler-service kan de kwetsbaarheid met kenmerk CVE-2021-36955 lokaal worden misbruikt voor het verkrijgen van verhoogde rechten. Deze kwetsbaarheid wordt volgens Microsoft actief misbruikt.

De kwetsbaarheid met kenmerk CVE-2021-36965 bevindt zich in de WLAN AutoConfig-service. Een ongeauthenticeerde kwaadwillende kan deze via een lokaal netwerk misbruiken om willekeurige code uit te voeren. Voor misbruik van deze kwetsbaarheid is geen gebruikersinteractie vereist.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen.

Windows Authenticode:

Windows MSHTML Platform:

Windows Redirected Drive Buffering:

Windows BitLocker:

Windows Scripting:

Microsoft MPEG-2 Video Extension:

Windows Installer:

Windows TDX.sys:

Windows Bind Filter Driver:

Windows Key Storage Provider:

Windows WLAN Service:

Windows Print Spooler Components:

Windows SMB:

Windows Update:

Windows Win32K:

Windows Ancillary Function Driver for WinSock:

Windows Common Log File System Driver:

Windows Storage:

Windows Event Tracing:

Windows Subsystem for Linux:

Microsoft Windows Codecs Library:

Windows WLAN Auto Config Service: