Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheid met kenmerk CVE-2021-43215 wordt door Microsoft een CVSS score van 9.8 toegekend. Deze kwetsbaarheid bevindt zich in de Internet Storage Naming Service. Deze dienst is standaard niet geïmplementeerd of actief. Misbruik van deze kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren met rechten van de service. Microsoft verwacht op korte termijn actief misbruik. Organisaties die iSNS in gebruik hebben, en publiek toegankelijk via internet, wordt geadviseerd deze update met voorrang in te zetten.

Microsoft geeft aan dat voor de kwetsbaarheden met kenmerk CVE-2021-43240 en CVE-2021-43883 proof-of-conceptcode in omloop is. Deze kwetsbaarheden bevinden zich in respectievelijk NTFS en Windows Installer en stellen een lokale kwaadwillende in staat om verhoogde rechten te verkrijgen. Daarnaast is voor de kwetsbaarheid met kenmerk CVE-2021-41333 exploitcode beschikbaar. De kwetsbaarheid bevindt zich in de Print Spooler-service. Net als de andere twee kwetsbaarheden maakt ook deze kwetsbaarheid het mogelijk om verhoogde rechten te verkrijgen. De inschaling voor deze drie specifieke kwetsbaarheden is HIGH/MEDIUM.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen.

Windows DirectX:

Remote Desktop Client:

Windows Update Stack:

Windows Encrypting File System (EFS):

Windows Kernel:

Windows Remote Access Connection Manager:

Windows Digital TV Tuner:

Role: Windows Hyper-V:

Windows Storage Spaces Controller:

Windows Mobile Device Management:

Role: Windows Fax Service:

Windows Media:

Internet Storage Name Service:

Microsoft Local Security Authority Server (lsasrv):

Windows Installer:

Windows TCP/IP:

Windows Print Spooler Components:

Windows NTFS:

Windows SymCrypt:

Windows Common Log File System Driver:

Microsoft Message Queuing:

Windows Event Tracing:

Windows Storage:

Microsoft Windows Codecs Library: