Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Gebruikersrechten)
• Spoofing
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

Van de kwetsbaarheid met kenmerk CVE-2024-26234 geeft Microsoft aan dat zij informatie hebben dat deze beperkt en gericht is misbruikt. Er is geen publieke Proof-of-Concept bekend. De kwetsbaarheid bevindt zich in de Proxy Driver en is alleen lokaal te misbruiken.

In deze updates heeft Microsoft ook veel kwetsbaarheden verholpen in het Secure Boot systeem. Een kwaadwillende kan deze kwetsbaarheden misbruiken om de Secure Boot te omzeilen en zo mogelijk code uit te voeren waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.

Windows File Server Resource Management Service:

Windows Telephony Server:

Windows Compressed Folder:

Windows Update Stack:

Windows Proxy Driver:

Windows Internet Connection Sharing (ICS):

Intel:

Microsoft WDAC ODBC Driver:

Windows Local Security Authority Subsystem Service (LSASS):

Windows Kernel:

Windows Secure Boot:

Windows Remote Procedure Call:

Microsoft Brokering File System:

Windows Mobile Hotspot:

Microsoft Install Service:

Windows Kerberos:

Windows Remote Access Connection Manager:

Windows Authentication Methods:

Windows Cryptographic Services:

Role: Windows Hyper-V:

Windows Routing and Remote Access Service (RRAS):

Windows HTTP.sys:

Internet Shortcut Files:

Windows Distributed File System (DFS):

Windows Virtual Machine Bus:

Windows Win32K - ICOMP:

Windows USB Print Driver:

Windows BitLocker:

Windows Defender Credential Guard:

Windows DHCP Server:

Windows Message Queuing:

Windows DWM Core Library:

Microsoft WDAC OLE DB provider for SQL:

Role: DNS Server:

Windows Storage: