Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in diverse onderdelen van Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Verhoogde gebruikersrechten

Microsoft geeft aan dat de kwetsbaarheid met kenmerk CVE-2022-41033 actief wordt misbruikt. Deze kwetsbaarheid bevindt zich in de Windows COM+ Event System Service (svchost.exe) en kan door een lokale kwaadwillende mogelijk worden misbruikt voor het verkrijgen van verhoogde rechten (SYSTEM).

De kwetsbaarheid met kenmerk CVE-2022-37976 bevindt zich in de verwerking van Active Directory Certificate Services. Een kwaadwillende kan op een lokaal netwerk mogelijk zichzelf toegang verschaffen tot de groep domain administrators.

In onderstaande tabellen is een overzicht te vinden van de kwetsbaarheden die door Microsoft zijn verholpen met de bijbehorende CVSSv3-score.

Windows Active Directory Certificate Services:

Role: Windows Hyper-V:

Windows Connected User Experiences and Telemetry:

Windows NTLM:

Windows ALPC:

Windows Local Security Authority Subsystem Service (LSASS):

Windows Kernel:

Windows DHCP Client:

Windows Print Spooler Components:

Windows Resilient File System (ReFS):

Windows Server Remotely Accessible Registry Keys:

Microsoft Graphics Component:

Windows COM+ Event System Service:

Windows Group Policy:

Windows CD-ROM Driver:

Windows ODBC Driver:

Windows Perception Simulation Service:

Windows Point-to-Point Tunneling Protocol:

Windows WLAN Service:

Windows NTFS:

Windows Group Policy Preference Client:

Client Server Run-time Subsystem (CSRSS):

Windows Portable Device Enumerator Service:

Windows Server Service:

Windows Secure Channel:

Windows Event Logging Service:

Windows Internet Key Exchange (IKE) Protocol:

Windows Distributed File System (DFS):

Windows Win32K:

Remote Access Service Point-to-Point Tunneling Protocol:

Windows Local Session Manager (LSM):

Windows Local Security Authority (LSA):

Windows TCP/IP:

Windows Web Account Manager:

Windows Security Support Provider Interface:

Windows USB Serial Driver:

Windows DWM Core Library:

Microsoft WDAC OLE DB provider for SQL:

Windows Workstation Service:

Windows Storage:

Active Directory Domain Services:

Windows Defender: