Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De
kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Verhoogde gebruikersrechten
• (Remote) code execution (Gebruikersrechten)
• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• Toegang tot gevoelige gegevens

Voor de kwetsbaarheid met kenmerk CVE-2021-41379 is Proof-of-Conceptcode publiek beschikbaar. Deze kwetsbaarheid stelt een lokale kwaadwillende in staat om zich volledige toegang tot willekeurige bestanden te verschaffen. Er zijn twee beperkende voorwaarden: de SYSTEM user moet eigenaar zijn van het bestand, en het bestand mag op het moment van misbruik niet al in gebruik zijn. Het eindresultaat is dat de kwaadwillende rechten op bestanden kan krijgen waar deze normaal niet voor geautoriseerd is, zoals systeembestanden. Tevens geeft Cisco Talos aan beperkt misbruik waar te nemen van deze kwetsbaarheid.

Voor de kwetsbaarheden met kenmerk CVE-2021-42287 en CVE-2021-42278 is exploitcode beschikbaar. Deze kwetsbaarheden kunnen binnen een domein worden misbruikt voor het verkrijgen van beheerdersrechten op een Domain Controller. Voor succesvol misbruik heeft de kwaadwillende toegang tot een gebruikersaccount binnen het domein nodig. De inschaling voor deze twee specifieke kwetsbaarheden is HIGH/HIGH.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen.

Windows Fastfat Driver:

Windows RDP:

Windows Kernel:

Windows Feedback Hub:

Windows Scripting:

Role: Windows Hyper-V:

Windows COM:

Windows Active Directory:

Microsoft Windows:

Windows Virtual Machine Bus:

Windows Core Shell:

Windows NTFS:

Windows Cred SSProvider Protocol:

Windows Hello:

Windows Desktop Bridge:

Windows Installer:

Windows Diagnostic Hub:

Microsoft Windows Codecs Library:

3D Viewer: