Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in diverse onderdelen van Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

Microsoft geeft aan dat de kwetsbaarheid CVE-2023-21674 reeds actief is misbruikt. Deze Windows Advanced Local Procedure Call (ALPC) kwetsbaarheid stelt een lokale kwaadwillende in staat om verhoogde (SYSTEM) rechten te verkrijgen.

Onderzoekers hebben Proof-of-Conceptcode (PoC) gepubliceerd waarmee de kwetsbaarheid met kenmerk CVE-2023-21752 wordt aangetoond. Misbruik stelt een lokale kwaadwillende in staat om willekeurige bestanden te verwijderen. Een niet volledig werkende variant geeft een kwaadwillende de mogelijkheid om onder beperkte omstandigheden code uit te voeren met rechten van SYSTEM.

Microsoft geeft aan dat vanaf heden Windows 8.1 End of Support is en derhalve geen updates meer zal ontvangen. Zie onderstaande pagina voor meer informatie [Link]

Windows Layer 2 Tunneling Protocol:

Windows Smart Card:

Windows Task Scheduler:

Windows Bind Filter Driver:

Windows NTLM:

Windows ALPC:

Windows Ancillary Function Driver for WinSock:

Microsoft WDAC OLE DB provider for SQL:

Windows Error Reporting:

Windows Print Spooler Components:

Windows Installer:

Microsoft Graphics Component:

Windows Local Security Authority (LSA):

Windows IKE Extension:

Microsoft Message Queuing:

Windows ODBC Driver:

Windows Point-to-Point Tunneling Protocol:

Windows Authentication Methods:

Windows Cryptographic Services:

Windows Management Instrumentation:

Windows Virtual Registry Provider:

Windows Kernel:

Windows Overlay Filter:

Windows Local Session Manager (LSM):

Windows Secure Socket Tunneling Protocol (SSTP):

Windows Internet Key Exchange (IKE) Protocol:

Windows RPC API:

Windows Event Tracing:

Windows Backup Engine:

Windows iSCSI:

Windows Remote Access Service L2TP Driver:

Microsoft Bluetooth Driver:

Microsoft Local Security Authority Server (lsasrv):

Windows Credential Manager:

Windows LDAP - Lightweight Directory Access Protocol:

Windows DWM Core Library:

Windows Boot Manager:

Windows BitLocker:

Windows Workstation Service: