Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in diverse onderdelen van Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van authenticatie
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Administrator/Root rechten)
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheden met kenmerk CVE-2022-34718, CVE-2022-34721 en CVE-2022-34722 bevinden zich in de Windows-implementaties van IPSec en Internet Key Exchange (IKE). Een ongeauthenticeerde kwaadwillende op afstand kan deze kwetsbaarheden misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient malafide netwerkverkeer naar een kwetsbaar systeem te worden verstuurd waarop IPSec wordt gebruikt. De kwetsbaarheid met kenmerk CVE-2022-34718 kan alleen worden misbruikt wanneer gebruik wordt gemaakt van IPv6. Voor de kwetsbaarheden met kenmerk CVE-2022-34721 en CVE-2022-34722 geldt dat systemen alleen kwetsbaar zijn wanneer IKEv1 wordt ondersteund. Dit is de standaardconfiguratie. Tevens is er voor CVE-2022-34718 ook Proof-of-Concept code beschikbaar.

De kwetsbaarheid met kenmerk CVE-2022-37969 stelt een kwaadwillende in staat om SYSTEM-rechten te verkrijgen. Hiertoe dient de kwaadwillende, via bijvoorbeeld een phishing-aanval, malafide code op het kwetsbare systeem uit te voeren. Microsoft geeft aan op de hoogte te zijn van misbruik van deze kwetsbaarheid.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen met de bijbehorende CVSSv3-score.

Microsoft Windows ALPC:

Windows Kernel:

Windows Remote Access Connection Manager:

Windows Remote Procedure Call:

Windows Print Spooler Components:

Microsoft Windows Codecs Library:

Cache Speculation:

Microsoft Graphics Component:

Windows OLE:

Windows Group Policy:

Windows IKE Extension:

Windows ODBC Driver:

Windows Distributed File System (DFS):

Windows Kerberos:

Windows Credential Roaming Service:

Windows Enterprise App Management:

HTTP.sys:

SPNEGO Extended Negotiation:

Windows Event Tracing:

Windows Common Log File System Driver:

Role: Windows Fax Service:

Windows TCP/IP:

Windows LDAP - Lightweight Directory Access Protocol:

Windows Photo Import API:

Windows Transport Security Layer (TLS):

Role: DNS Server:

Windows DPAPI (Data Protection Application Programming Interface):

Network Device Enrollment Service (NDES):