WID-SEC-W-2023-0055

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-01-10

Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und einen Denial-of-Service-Zustand auszulösen.

01

beschreibt (66)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-21776US——
Windows Kernel Information Disclosure Vulnerability
CVE-2023-21774US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21773US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21772US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21771US——
Windows Local Session Manager (LSM) Elevation of Privilege Vulnerability
CVE-2023-21768US—Exploit
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
CVE-2023-21767US——
Windows Overlay Filter Elevation of Privilege Vulnerability
CVE-2023-21766US—Exploit
Windows Overlay Filter Information Disclosure Vulnerability
CVE-2023-21765US——
Windows Print Spooler Elevation of Privilege Vulnerability
CVE-2023-21760US——
Windows Print Spooler Elevation of Privilege Vulnerability
CVE-2023-21759US——
Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability
CVE-2023-21758US——
Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability
CVE-2023-21757US——
Windows Layer 2 Tunneling Protocol (L2TP) Denial of Service Vulnerability
CVE-2023-21755US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21754US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21753US——
Event Tracing for Windows Information Disclosure Vulnerability
CVE-2023-21752US—Exploit
Windows Backup Service Elevation of Privilege Vulnerability
CVE-2023-21750US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21749US——
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-21748US——
Windows Kernel Elevation of Privilege Vulnerability
20 von 66 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan