Podatności Windows

W systemie Windows występuje podatność na podniesienie uprawnień, związana z nieprawidłowym obliczaniem długości buforów żądań LDAP. Atakujący może wykorzystać tę podatność, wysyłając złośliwy ruch do kontrolera domeny za pomocą specjalnie przygotowanej aplikacji.

Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.

Podatność zdalnego wykonania kodu w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący z kontem użytkownika domeny może wykorzystać ją, tworząc specjalnie spreparowane żądanie. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.

Windows 95, gdy włączona jest zdalna administracja i udostępnianie plików dla sieci NetWare, tworzy udział (C$) po zdalnym zalogowaniu się administratora, co umożliwia zdalnym atakującym odczyt dowolnych plików poprzez mapowanie dysku sieciowego.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.

Podatność w systemie Windows umożliwia lokalnemu uprzywilejowanemu atakującemu wykorzystanie poleceń WMI do dowolnego wywołania procedury obsługi przerwań zarządzania systemem (SMI). Brak uwierzytelnienia w tym mechanizmie może prowadzić do eskalacji uprawnień lub destabilizacji systemu.

Niewłaściwe działanie mechanizmu ochrony w Windows Mark of the Web (MOTW) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Microsoft potwierdził podatność w Windows zwaną 'YellowKey', która omija funkcje zabezpieczeń. Dowód koncepcji został opublikowany. Podatność nie dotyczy użytkowników TPM+PIN. Microsoft udostępnił tymczasowe środki zaradcze.

Podatność polegająca na obejściu funkcji bezpieczeństwa Mark of the Web w systemie Windows. Może pozwolić na uruchomienie niebezpiecznych plików bez ostrzeżenia.

Podatność CVE-2023-35330 dotyczy systemu Windows i pozwala na przeprowadzenie ataku Denial of Service (DoS) poprzez wykorzystanie rozszerzonej negocjacji. Atakujący może spowodować, że system przestanie odpowiadać na żądania, co prowadzi do zakłócenia jego działania.

Podatność w systemie Windows umożliwia ujawnienie informacji kryptograficznych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w systemie Windows dotycząca sterownika filtra powiązań (Bind Filter Driver) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca odbiornika multimediów cyfrowych (Digital Media Receiver) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca rozszerzonej tablicy alokacji plików (exFAT) umożliwia podniesienie uprawnień.

Podatność na odmowę usługi w systemie Windows. Umożliwia atakującemu spowodowanie awarii systemu lub usługi.

Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.

Podatność polegająca na fałszowaniu certyfikatów w systemie Windows. Atakujący może sfałszować certyfikat, co może prowadzić do podszywania się pod zaufane strony.

Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca menedżera połączeń zdalnego dostępu (Remote Access Connection Manager) umożliwia podniesienie uprawnień.

Podatność zdalnego wykonania kodu w parsowaniu czcionek OpenType. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.

Podatność w systemie Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność na odmowę usługi w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci.

Podatność na podniesienie uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania błędów związanych z oknem dialogowym Remote Access Common Dialog.

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.

Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.