De qué se trata

Windows ist ein Betriebssystem von Microsoft. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Spoofing-Angriffe durchzuführen.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• Administratorrechte zu erlangen
• beliebigen Code auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren
• offenzulegen oder Spoofing-Angriffe durchzuführen

¿Me afecta?

Afectados según el BSI:

• Hitachi Virtual Storage Platform 5100
• Hitachi Virtual Storage Platform 5500
• Hitachi Virtual Storage Platform 5100H
• Hitachi Virtual Storage Platform 5500H
• Microsoft Windows Remote Desktop client for Desktop
• Microsoft Windows 11 Version 22H2
• Microsoft Windows App Client for Desktop
• Hitachi Virtual Storage Platform 5200
• Hitachi Virtual Storage Platform 5200H
• Hitachi Virtual Storage Platform 5600
• Hitachi Virtual Storage Platform 5600H
• Microsoft Windows Server 2012

y 17 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.