Podatności Windows

W systemie Windows występuje podatność na podniesienie uprawnień, związana z nieprawidłowym obliczaniem długości buforów żądań LDAP. Atakujący może wykorzystać tę podatność, wysyłając złośliwy ruch do kontrolera domeny za pomocą specjalnie przygotowanej aplikacji.

Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.

Podatność zdalnego wykonania kodu w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący z kontem użytkownika domeny może wykorzystać ją, tworząc specjalnie spreparowane żądanie. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.

Windows 95, gdy włączona jest zdalna administracja i udostępnianie plików dla sieci NetWare, tworzy udział (C$) po zdalnym zalogowaniu się administratora, co umożliwia zdalnym atakującym odczyt dowolnych plików poprzez mapowanie dysku sieciowego.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.

Podatność w systemie Windows umożliwia lokalnemu uprzywilejowanemu atakującemu wykorzystanie poleceń WMI do dowolnego wywołania procedury obsługi przerwań zarządzania systemem (SMI). Brak uwierzytelnienia w tym mechanizmie może prowadzić do eskalacji uprawnień lub destabilizacji systemu.

Niewłaściwe działanie mechanizmu ochrony w Windows Mark of the Web (MOTW) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Microsoft potwierdził podatność w Windows zwaną 'YellowKey', która omija funkcje zabezpieczeń. Dowód koncepcji został opublikowany. Podatność nie dotyczy użytkowników TPM+PIN. Microsoft udostępnił tymczasowe środki zaradcze.

Podatność polegająca na obejściu funkcji bezpieczeństwa Mark of the Web w systemie Windows. Może pozwolić na uruchomienie niebezpiecznych plików bez ostrzeżenia.

Podatność CVE-2023-35330 dotyczy systemu Windows i pozwala na przeprowadzenie ataku Denial of Service (DoS) poprzez wykorzystanie rozszerzonej negocjacji. Atakujący może spowodować, że system przestanie odpowiadać na żądania, co prowadzi do zakłócenia jego działania.

Podatność w systemie Windows umożliwia ujawnienie informacji kryptograficznych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w systemie Windows dotycząca sterownika filtra powiązań (Bind Filter Driver) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca filtra nakładki (Overlay Filter) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca odbiornika multimediów cyfrowych (Digital Media Receiver) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca rozszerzonej tablicy alokacji plików (exFAT) umożliwia podniesienie uprawnień.

Podatność na odmowę usługi w systemie Windows. Umożliwia atakującemu spowodowanie awarii systemu lub usługi.

Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.

Podatność polegająca na fałszowaniu certyfikatów w systemie Windows. Atakujący może sfałszować certyfikat, co może prowadzić do podszywania się pod zaufane strony.

Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.

Podatność w systemie Windows dotycząca menedżera połączeń zdalnego dostępu (Remote Access Connection Manager) umożliwia podniesienie uprawnień.

Podatność zdalnego wykonania kodu w parsowaniu czcionek OpenType. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.

Podatność w systemie Windows umożliwia podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać dowolny kod, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Podatność na odmowę usługi w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci.

Podatność na podniesienie uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania błędów związanych z oknem dialogowym Remote Access Common Dialog.

Edytor metody wprowadzania (IME) w chińskiej uproszczonej wersji Windows 2000 nie wyłącza dostępu do uprzywilejowanych funkcji, które normalnie powinny być ograniczone. Pozwala to lokalnym użytkownikom uzyskać podwyższone uprawnienia (podatność "Simplified Chinese IME State Recognition").

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.

Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.