De quoi il s’agit

Windows ist ein Betriebssystem von Microsoft. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Spoofing-Angriffe durchzuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Administratorrechte zu erlangen
• beliebigen Code auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren
• offenzulegen oder Spoofing-Angriffe durchzuführen

Suis-je concerné ?

Concernés selon le BSI :

• Hitachi Virtual Storage Platform 5100
• Hitachi Virtual Storage Platform 5500
• Hitachi Virtual Storage Platform 5100H
• Hitachi Virtual Storage Platform 5500H
• Microsoft Windows Remote Desktop client for Desktop
• Microsoft Windows 11 Version 22H2
• Microsoft Windows App Client for Desktop
• Hitachi Virtual Storage Platform 5200
• Hitachi Virtual Storage Platform 5200H
• Hitachi Virtual Storage Platform 5600
• Hitachi Virtual Storage Platform 5600H
• Microsoft Windows Server 2012

et 17 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.