WID-SEC-W-2022-2303

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2022-12-13

Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Privilegien zu erweitern.

01

beschreibt (28)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-44710US——
DirectX Graphics Kernel Elevation of Privilege Vulnerability
CVE-2022-44707US——
Windows Kernel Denial of Service Vulnerability
CVE-2022-44698US—OT kritischKEV
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2022-44697US——
Windows Graphics Component Elevation of Privilege Vulnerability
CVE-2022-44689UShigh7.8—
Windows Subsystem for Linux (WSL2) Kernel Elevation of Privilege Vulnerability
CVE-2022-44687US——
Raw Image Extension Remote Code Execution Vulnerability
CVE-2022-44683US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2022-44682US——
Windows Hyper-V Denial of Service Vulnerability
CVE-2022-44681US——
Windows Print Spooler Elevation of Privilege Vulnerability
CVE-2022-44680US——
Windows Graphics Component Elevation of Privilege Vulnerability
CVE-2022-44679US——
Windows Graphics Component Information Disclosure Vulnerability
CVE-2022-44678US——
Windows Print Spooler Elevation of Privilege Vulnerability
CVE-2022-44677US——
Windows Projected File System Elevation of Privilege Vulnerability
CVE-2022-44676US——
Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability
CVE-2022-44675US——
Windows Bluetooth Driver Elevation of Privilege Vulnerability
CVE-2022-44674US——
Windows Bluetooth Driver Information Disclosure Vulnerability
CVE-2022-44673US——
Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability
CVE-2022-44671US——
Windows Graphics Component Elevation of Privilege Vulnerability
CVE-2022-44670US——
Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability
CVE-2022-44669US——
Windows Error Reporting Elevation of Privilege Vulnerability
20 von 28 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan