Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft meerdere kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheid met kenmerk CVE-2022-24508 heeft een CVSS3.1-score van 8.8 toegekend gekregen. De kwetsbaarheid bevindt zich in de SMBv3-client en -server van Windows 10 versie 2004 en hoger, Windows 11, Windows Server 2022 en Windows Server versie 20H2. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code onder SYSTEM-rechten. Microsoft heeft naast beveiligingsupdates ook mitigerende maatregelen gedeeld. Over de kwetsbaarheid zelf zijn weinig technische details beschikbaar gesteld.

In onderstaande tabellen is per kwetsbaarheid de CVSS3.1-score en het type impact van succesvol misbruik te vinden.

Windows Update Stack:

Windows Point-to-Point Tunneling Protocol:

Windows Installer:

Windows Kernel:

Windows Remote Desktop:

Windows Fastfat Driver:

Role: Windows Hyper-V:

Windows Ancillary Function Driver for WinSock:

Windows HTML Platform:

Windows COM:

Windows Media:

Windows SMB Server:

Windows PDEV:

Microsoft Windows ALPC:

Windows Print Spooler Components:

Windows Cloud Files Mini Filter Driver:

Windows CD-ROM Driver:

Tablet Windows User Interface:

Windows DWM Core Library:

Windows Common Log File System Driver:

XBox:

Windows Event Tracing:

Windows Security Support Provider Interface:

Microsoft Windows Codecs Library:

Windows Fax and Scan Service: