CVE-2020-1021
Beschreibung
Eine Erhöhung der Berechtigungsanfälligkeit liegt in Windows Error Reporting (WER) vor, wenn WER Dateien verarbeitet und ausführt. Die Schwachstelle könnte eine Erhöhung der Privilegien ermöglichen, wenn ein Angreifer sie erfolgreich ausnutzen kann. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte einen besseren Zugang zu sensiblen Informationen und Systemfunktionen erhalten. Um die Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer eine speziell gestaltete Anwendung ausführen. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem es die Art und Weise korrigiert, wie WER Dateien verarbeitet und ausführt.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Microsoft windows 10, windows server 2016, windows server 2019.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.