De quoi il s’agit

Windows ist ein Betriebssystem von Microsoft. Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server 2012 R2, Windows Server 2012, Windows Server 2016, Windows 10, Windows 11, Windows Server 2025, Windows Server 2022, Windows Server 2019, Microsoft Windows Remote Help und Windows App für Mac ausnutzen, um Administratorrechte zu erlangen, Spoofing-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Administratorrechte zu erlangen
• Spoofing-Angriffe durchzuführen
• vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen

Suis-je concerné ?

Concernés selon le BSI :

• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2016
• Microsoft Windows Server 2025
• Microsoft Windows 10
• Microsoft Windows 11
• Microsoft Windows Server 2022
• Microsoft Windows Server 2019
• Microsoft Windows Remote Help
• Microsoft Windows App for Mac
• Microsoft Windows Telephony Service

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.