Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2024-0470 60 CVEs

Kwetsbaarheden verholpen in Microsoft Windows

Published Dec 10, 2024 · Updated Jan 6, 2025 · Revision 2 · nl

Vendor: Microsoft Product: System Center Operations Manager (SCOM) 2019 Product: System Center Operations Manager (SCOM) 2022 Product: system_center_operations_manager Product: system_center_operations_manager__scom__2025 Product: Windows Product: Windows 10 Version 1507 Product: Windows 10 Version 1607 Product: Windows 10 Version 1809 Product: Windows 10 Version 21H2 Product: Windows 10 Version 22H2 Product: Windows 11 version 22H2 Product: Windows 11 version 22H3 Product: Windows 11 version 23H2 Product: Windows 11 Version 24H2 Product: Windows Server 2008 R2 Product: Windows Server 2008 R2 Service Pack 1 Product: Windows Server 2008 R2 Service Pack 1 (Server Core installation) Product: Windows Server 2008 Service Pack 2 Product: Windows Server 2008 Service Pack 2 (Server Core installation) Product: Windows Server 2008 SP2 Product: Windows Server 2012 Product: Windows Server 2012 (Server Core installation) Product: Windows Server 2012 R2 Product: Windows Server 2012 R2 (Server Core installation) Product: Windows Server 2016 Product: Windows Server 2016 (Server Core installation) Product: Windows Server 2019 Product: Windows Server 2019 (Server Core installation) Product: Windows Server 2022 +12 more

Summary

Microsoft heeft kwetsbaarheden verholpen in Windows.

Details

Interpretaties
UPDATE:
Onderzoekers hebben proof of concept (PoC) code gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-49113 kan worden aangetoond. Succesvol misbruik vereist dat de kwaadwillende toegang heeft tot zowel een DC met LDAP en een malafide server onder eigen controle. Hierdoor is misbruik niet eenvoudig te realiseren, maar neemt de kans erop wel toe. Succesvol misbruik resulteert in een Denial-of-Service van het kwetsbare systeem.

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

- Denial-of-Service (DoS)
- Uitvoer van willekeurige code (Gebruikersrechten)
- Uitvoer van willekeurige code (Systeemrechten)
- Verkrijgen van verhoogde rechten
- Toegang tot gevoelige gegevens

De ernstigste kwetsbaarheid heeft kenmerk CVE-2024-49112 toegewezen gekregen en bevindt zich in de LDAP-component van de Domain Controller. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie uitvoer van willekeurige code mogelijk te maken middels een malafide LDAP-call. Succesvol misbruik vereist wel dat de kwaadwillende LAN-toegang tot de Domain Controller heeft.

```
Windows Kernel-Mode Drivers:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49074 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Remote Desktop Client:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49105 | 8.40 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Mobile Broadband:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49073 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49087 | 4.60 | Toegang tot gevoelige gegevens |
| CVE-2024-49092 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49077 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49078 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49083 | 6.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49110 | 6.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows PrintWorkflowUserSvc:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49097 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2024-49095 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Kernel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49084 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Remote Desktop:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49132 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Routing and Remote Access Service (RRAS):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49085 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-49086 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-49089 | 7.20 | Uitvoeren van willekeurige code |
| CVE-2024-49102 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-49104 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-49125 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Role: DNS Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49091 | 7.20 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Role: Windows Hyper-V:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49117 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows LDAP - Lightweight Directory Access Protocol:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49121 | 7.50 | Denial-of-Service |
| CVE-2024-49124 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49112 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2024-49113 | 7.50 | Denial-of-Service |
| CVE-2024-49127 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office Publisher:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49079 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows IP Routing Management Snapin:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49080 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Resilient File System (ReFS):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49093 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Task Scheduler:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49072 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Remote Desktop Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49106 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49108 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49115 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49119 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49120 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49123 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49129 | 7.50 | Denial-of-Service |
| CVE-2024-49075 | 7.50 | Denial-of-Service |
| CVE-2024-49116 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49128 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Wireless Wide Area Network Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49094 | 6.60 | Verkrijgen van verhoogde rechten |
| CVE-2024-49098 | 4.30 | Toegang tot gevoelige gegevens |
| CVE-2024-49099 | 4.30 | Toegang tot gevoelige gegevens |
| CVE-2024-49101 | 6.60 | Verkrijgen van verhoogde rechten |
| CVE-2024-49103 | 4.30 | Toegang tot gevoelige gegevens |
| CVE-2024-49111 | 6.60 | Verkrijgen van verhoogde rechten |
| CVE-2024-49081 | 6.60 | Verkrijgen van verhoogde rechten |
| CVE-2024-49109 | 6.60 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

WmsRepair Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49107 | 7.30 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Local Security Authority Subsystem Service (LSASS):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49126 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Message Queuing:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49096 | 7.50 | Denial-of-Service |
| CVE-2024-49122 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-49118 | 8.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Common Log File System Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49088 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49090 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-49138 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Cloud Files Mini Filter Driver:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49114 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows Virtualization-Based Security (VBS) Enclave:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49076 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Windows File Explorer:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-49082 | 6.80 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|

System Center Operations Manager:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43594 | 7.30 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 60

Revision history

  1. #1

    Onderzoekers hebben proof of concept (PoC) code gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-49113 kan worden aangetoond.

  2. #0

    Initiele versie