Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheid met kenmerk CVE-2022-22047 is een local privilege escalation-kwetsbaarheid die door een kwaadwillende kan worden misbruikt voor het verkrijgen van SYSTEM-rechten. Microsoft geeft aan dat deze kwetsbaarheid reeds wordt misbruikt.

De kwetsbaarheid met kenmerk CVE-2022-22029 bevindt zich in NFS. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code. De kwetsbaarheid is niet aanwezig in NFSv4.1.

Windows Security Account Manager:

Windows Advanced Local Procedure Call:

Windows Client/Server Runtime Subsystem:

Windows Network File System:

Windows Fast FAT Driver:

Windows Active Directory:

Windows Fax and Scan Service:

Windows Kernel:

Windows Print Spooler Components:

Windows Connected Devices Platform Service:

Microsoft Graphics Component:

Windows Group Policy:

Windows Performance Counters:

Windows Point-to-Point Tunneling Protocol:

Open Source Software:

Role: Windows Hyper-V:

Windows Remote Procedure Call Runtime:

Windows Portable Device Enumerator Service:

Windows IIS:

Windows Server Service:

Windows Media:

Windows Credential Guard:

Role: Windows Fax Service:

Windows BitLocker:

AMD CPU Branch:

XBox:

Windows Boot Manager:

Role: DNS Server:

Windows Storage:

Windows Shell: