Angreifer kapern Server und PCs durch kritische Sicherheitslücken in Windows, Office und Exchange

Datum	11.01.2023
Riskostufe	Hoch
Betroffene Systeme	Sharepoint Server, Exchange Server, Windows Rechner
Betroffene Software oder Daten	Windows Layer 2, tunneling Protocol, Windows Cryptographic Services, Office, diverse Windows-Komponenten
Weitere Erklärungen	Die Angreifer brechen aus der Chromium (Browser)-Sandbox aus und beschaffen sich Administrations-Rechte. Gleiches können Sie, wenn Sie über Netzwerkzugriff verfügen oder diesen über einen Trick erlangen mit einem präpariertes Script über einen Remote-Procedure-Call. Zudem gibt es diverse Schwachstellen unter anderem im Windows Layer 2-Tunneling Protokoll die ebenfalls für unerlaubte Rechteausweitung oder Schadcode-Attacke ausgelöst werden. Ein richtiges Sicherheitsproblem bleiben weiterhin Office und diverse Windowskomponenten wie der Overlay filter.
Hauptziel	Windows Systeme
Konsequenz	Kapern oder aushorchen des übernommenen Systems.
Quelle	Fachpresse, Microsoft
Lösung	Einspielen sämtlicher im Rahmen des Januar-Patchdays veröffentlichten Updates. Server Administratoren müssen zusätzliche Schritte unternehmen, um Ihre Server abzusichern. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21743