Skip to content
OpenAdvisories
High 2 exploited CVEs NCSC-2024-0434 37 CVEs

Kwetsbaarheden verholpen in Microsoft Windows

Published Nov 12, 2024 · Updated Nov 12, 2024 · nl

Vendor: Microsoft Product: Windows Server 2008 R2 Product: Windows Server 2008 SP2 Product: Windows Server 2012 Product: Windows Server 2012 R2 Product: Windows Server 2016 Product: Windows Server 2019 Product: Windows Server 2022 Product: windows_10_1507 Product: windows_10_1607 Product: windows_10_1809 Product: windows_10_21h2 Product: windows_10_22h2 Product: windows_11_22h2 Product: windows_11_23h2 Product: windows_11_24h2 Product: windows_server_23h2

Summary

Microsoft heeft kwetsbaarheden verholpen in Windows.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

- Denial-of-Service (DoS)
- Uitvoer van willekeurige code (Gebruikersrechten)
- Uitvoer van willekeurige code (Systeemrechten)
- Verkrijgen van verhoogde rechten
- Toegang tot gevoelige gegevens
- Spoofing

Van de kwetsbaarheden met kenmerk CVE-2024-43451 en CVE-2024-49019 geeft Microsoft aan signalen te hebben dat informatie gedeeld wordt in diverse groepen.

Van de kwetsbaarheden met kenmerk CVE-2024-43451 en CVE-2024-49039 geeft Microsoft aan dat deze beperkt en gericht zijn misbruikt.
Deze kwetsbaarheden bevinden zich respectievelijk in NTLMv2 en de task scheduler en stellen een kwaadwillende in staat zich voor te doen als een andere gebruiker met mogelijk hogere rechten.
Succesvol misbruik is niet eenvoudig en vereist dat de kwaadwillende het slachtoffer misleidt een malafide applicatie te draaien.

```
Windows Task Scheduler:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49039 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Update Stack:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43530 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows USB Video Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43634 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43637 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43638 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43643 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43449 | 6.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43630 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Registry:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43452 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2024-43641 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Microsoft Virtual Hard Drive:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38264 | 5.90 | Denial-of-Service |
|----------------|------|-------------------------------------|

Windows Package Library Manager:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38203 | 6.20 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|

Role: Windows Hyper-V:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43624 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43633 | 6.50 | Denial-of-Service |
|----------------|------|-------------------------------------|

Windows Defender Application Control (WDAC):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43645 | 6.70 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|

Windows SMBv3 Client/Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43447 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows VMSwitch:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43625 | 8.10 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Win32 Kernel Subsystem:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49046 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows CSC Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43644 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Role: Windows Active Directory Certificate Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49019 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows SMB:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43642 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|

Windows NTLM:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43451 | 6.50 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|

Windows NT OS Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43623 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows DWM Core Library:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43629 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43636 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Microsoft Windows DNS:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43450 | 7.50 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|

Windows Telephony Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43626 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-43627 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43628 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43620 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43621 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43622 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43635 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Kerberos:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43639 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Secure Kernel Mode:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43631 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2024-43646 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2024-43640 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 37

Revision history

  1. #0

    Initiele versie