2021-2432: Windows 10 Update Assistant: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2021-11-17 12:39): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die Schwachstelle CVE-2021-42297 erfordert die Interaktion eines Benutzers.

Microsoft stellt Sicherheitsupdates für Windows 10 Update Assistant bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-42297

Schwachstelle in Windows 10 Update Assistant ermöglicht Privilegieneskalation

CVE-2021-43211