Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Gebruikersrechten)
• Spoofing
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

Van de kwetsbaarheden met kenmerk CVE-2023-36025 en CVE-2023-36036 meldt Microsoft dat deze beperkt actief zijn misbruikt. Deze kwetsbaarheden bevinden zich respectievelijk in de Defender SmartScreen Security Feature en Cloud Files Mini Filter Driver. Misbruik van CVE-2023-36036 stelt de kwaadwillende in staat zich verhoogde rechten toe te kennen, tot mogelijk SYSTEM. Succesvol misbruik vereist dat de kwaadwillende lokale toegang heeft. Misbruik van CVE-2023-36025 stelt een kwaadwillende in staat om Windows Defender te omzeilen. Succesvol misbruik vereist dat de kwaadwillende het slachtoffer misleidt om een malafide link te volgen.

Windows Deployment Services:

Microsoft Windows Speech:

Windows DHCP Server:

Windows Kernel:

Windows SmartScreen:

Windows Installer:

Windows DWM Core Library:

Windows Compressed Folder:

Windows HMAC Key Derivation:

Windows Cloud Files Mini Filter Driver:

Microsoft Windows Search Component:

Windows Protected EAP (PEAP):

Windows NTFS:

Microsoft WDAC OLE DB provider for SQL:

Microsoft Remote Registry Service:

Tablet Windows User Interface:

Windows Authentication Methods:

Windows Common Log File System Driver:

Windows Hyper-V:

Windows Internet Connection Sharing (ICS):

Windows Storage:

Windows Scripting:

Microsoft Bluetooth Driver:

Windows Distributed File System (DFS):