Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows en Hyper-V. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Cross-Site Scripting (XSS)
• Denial-of-Service (DoS)
• Omzeilen van authenticatie
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Gebruikersrechten)
• Spoofing
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

In deze Patch Tuesday heeft Microsoft wederom twee kwetsbaarheden verholpen in de Print Spooler service. De kwetsbaarheid met kenmerk CVE-2021-36970 wordt als important beschreven en betreft een spoofing kwetsbaarheid. Volgens Microsoft is er voor deze kwetsbaarheid exploit-code beschikbaar. Microsoft heeft publiekelijk weinig details beschikbaar gemaakt over deze kwetsbaarheid.

In Hyper-V zijn kwetsbaarheden aanwezig met kenmerk CVE-2021-38672 en CVE-2021-40461 die een kwaadwillende middels een malafide guest VM mogelijk toegang geeft tot het kernelgeheugen van de host. Volgens Microsoft is het mogelijk dat de kwetsbaarheden tevens te misbruiken zijn om uit de guest naar de host te ontsnappen.

De kwetsbaarheid met kenmerk CVE-2021-40449 kan door een lokale kwaadwillende worden misbruikt voor het verkrijgen van verhoogde rechten. Het Amerikaanse Cybersecurity and Infrastructure Agency (CISA) geeft aan dat deze kwetsbaarheid actief wordt misbruikt. Daarnaast is voor de kwetsbaarheid exploitcode in omloop. De inschaling voor deze specifieke kwetsbaarheid is HIGH/MEDIUM.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen.

Windows exFAT File System:

Microsoft DWM Core Library:

Windows Desktop Bridge:

Windows Bind Filter Driver:

Windows MSHTML Platform:

Windows Kernel:

Console Window Host:

Rich Text Edit Control:

Windows Print Spooler Components:

Microsoft Windows Codecs Library:

Windows Installer:

Microsoft Graphics Component:

Windows AppContainer:

Role: Windows Active Directory Server:

Role: Windows Hyper-V:

HTTP.sys:

Windows Remote Procedure Call Runtime:

Windows Text Shaping:

Windows Network Address Translation (NAT):

Windows Nearby Sharing:

Windows Event Tracing:

Windows Win32K:

Windows Common Log File System Driver:

Active Directory Federation Services:

Windows DirectX:

Windows Cloud Files Mini Filter Driver:

Windows TCP/IP:

Windows Fastfat Driver:

Windows Storage Spaces Controller:

Windows AppX Deployment Service:

Role: Windows AD FS Server:

Role: DNS Server: