Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Spoofing
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheid met kenmerk CVE-2022-30136 bevindt zich in NFSv4.1. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat om willekeurige code uit te voeren. De kwetsbaarheid is niet aanwezig in NFSv2 en NFSv3. Microsoft heeft mitigerende maatregelen gedeeld die organisaties kunnen toepassen wanneer het niet mogelijk is om op korte termijn de beschikbaar gestelde updates te installeren.

De kwetsbaarheid met kenmerk CVE-2022-30141 bevindt zich in LDAP. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het onder SYSTEM-rechten uitvoeren van willekeurige code op een LDAP-server. Microsoft geeft aan dat systemen alleen kwetsbaar zijn wanneer gebruik wordt gemaakt van een MaxReceiveBuffer-policy die hoger is dan de waarde in de standaardconfiguratie.

Hieronder volgt een overzicht van de kwetsbaarheden met CVSS3.1-scores.

Windows Encrypting File System (EFS):

Windows File History Service:

Windows SMB:

Windows iSCSI:

Windows Container Isolation FS Filter Driver:

Windows Container Manager Service:

Windows Installer:

Windows Media:

Windows Network Address Translation (NAT):

Windows Local Security Authority Subsystem Service:

Remote Volume Shadow Copy Service (RVSS):

Microsoft Windows ALPC:

Role: Windows Hyper-V:

Windows Network File System:

Windows Kernel:

Windows Autopilot:

Windows Ancillary Function Driver for WinSock:

Windows PowerShell:

Intel:

Windows LDAP - Lightweight Directory Access Protocol:

Windows Defender:

Windows Kerberos:

Microsoft Windows Codecs Library: