Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De kwetsbaarheden stellen een kwaadwillende in staat om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Verhoogde gebruikersrechten

De meest ernstige kwetsbaarheden hebben de kenmerken CVE-2023-21708, CVE-2023-23392 en CVE-2023-23415. Deze bevinden zich in respectievelijk RPC, http.sys en ICMP. Deze kwetsbaarheden stellen een kwaadwillende in staat om willekeurige code uit te voeren met de rechten van het kwetsbare proces. Onder normale omstandigheden draaien deze diensten met beperkte rechten.

Ook zijn er enkele randvoorwaarden benodigd om misbruik te kunnen maken van de kwetsbaarheden. Zo bevindt de kwetsbaarheid in de http.sys zich in de afhandeling van HTTP/3. Dit is standaard niet ingeschakeld.

Hoewel de kwetsbaarheid in ICMP relatief eenvoudig is uit te buiten door het verzenden van een malafide ICMP-packet, vereist daadwerkelijk misbruik en uitvoer van code dat een applicatie verbonden is aan een raw socket. Deze zijn onder normale omstandigheden niet van buiten de eigen infrastructuur te benaderen.

Microsoft geeft aan waargenomen te hebben dat de kwetsbaarheid met kenmerk CVE-2023-24880 actief is misbruikt. Deze kwetsbaarheid stelt een kwaadwillende in staat om de Mark-of-the-Web-beveiligingsmaatregel te omzeilen, waardoor een van internet gedownload bestand als betrouwbaar kan worden geaccepteerd door het slachtoffer.

Voor een overzicht van de kwetsbaarheden, zie onderstaande lijst:

Windows Accounts Control:

Windows HTTP Protocol Stack:

Windows Secure Channel:

Windows Partition Management Driver:

Windows Resilient File System (ReFS):

Microsoft PostScript Printer Driver:

Windows Kernel:

Windows Remote Procedure Call:

Microsoft Windows Codecs Library:

Windows Remote Procedure Call Runtime:

Windows Point-to-Point Protocol over Ethernet (PPPoE):

Microsoft Graphics Component:

Windows SmartScreen:

Windows Bluetooth Service:

Windows Cryptographic Services:

Role: Windows Hyper-V:

Client Server Run-time Subsystem (CSRSS):

Internet Control Message Protocol (ICMP):

Windows HTTP.sys:

Windows Internet Key Exchange (IKE) Protocol:

Windows Win32K:

Remote Access Service Point-to-Point Tunneling Protocol:

Microsoft Printer Drivers:

Microsoft Bluetooth Driver:

Role: DNS Server:

Windows Central Resource Manager: