WID-SEC-W-2023-0884
Vulnerability from csaf_certbund
Published
2019-11-12 23:00
Modified
2023-04-10 22:00
Summary
Microsoft Windows: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Windows ist ein Betriebssystem von Microsoft. Microsoft Windows RT ist eine Version des Windows-Betriebssystems von Microsoft für Geräte basierend auf der ARM-Architektur, wie beispielsweise Tablet-Computer. Die Windows Azure-Plattform ist eine Cloud Computing-Plattform von Microsoft.
Angriff
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Windows Betriebssystemen und Microsoft Windows Azure Stack ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit erweiterten Privilegien zur Ausführung zu bringen, Sicherheitsmechanismen zu umgehen, Spoofing Angriffe durchzuführen, vertrauliche Daten einzusehen oder seine Privilegien zu erweitern.
Betroffene Betriebssysteme
- Windows


To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Windows ist ein Betriebssystem von Microsoft.\r\nMicrosoft Windows RT ist eine Version des Windows-Betriebssystems von Microsoft f\u00fcr Ger\u00e4te basierend auf der ARM-Architektur, wie beispielsweise Tablet-Computer.\r\nDie Windows Azure-Plattform ist eine Cloud Computing-Plattform von Microsoft.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Windows Betriebssystemen und Microsoft Windows Azure Stack ausnutzen, um einen Denial of Service Angriff durchzuf\u00fchren, Code mit erweiterten Privilegien zur Ausf\u00fchrung zu bringen, Sicherheitsmechanismen zu umgehen, Spoofing Angriffe durchzuf\u00fchren, vertrauliche Daten einzusehen oder seine Privilegien zu erweitern.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0884 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2019/wid-sec-w-2023-0884.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0884 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0884"
      },
      {
        "category": "external",
        "summary": "CISA Known Exploited Vulnerabilities Catalog vom 2023-04-10",
        "url": "https://www.cisa.gov/news-events/alerts/2023/04/07/cisa-adds-five-known-exploited-vulnerabilities-catalog"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2019-11-12",
        "url": "https://portal.msrc.microsoft.com/de-de/security-guidance"
      },
      {
        "category": "external",
        "summary": "Hitachi Vulnerability Information HITACHI-SEC-2019-311 vom 2019-12-05",
        "url": "http://www.hitachi.co.jp/products/it/storage-solutions/global/sec_info/2019/11.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Windows: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-04-10T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:22:39.962+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-0884",
      "initial_release_date": "2019-11-12T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2019-11-12T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2019-12-04T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HITACHI aufgenommen"
        },
        {
          "date": "2023-04-10T22:00:00.000+00:00",
          "number": "3",
          "summary": "Exploit aufgenommen"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Microsoft Windows 10",
            "product": {
              "name": "Microsoft Windows 10",
              "product_id": "T005617",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_10:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows 7",
            "product": {
              "name": "Microsoft Windows 7",
              "product_id": "100461",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_7:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows 8.1",
            "product": {
              "name": "Microsoft Windows 8.1",
              "product_id": "T005302",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_8.1:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Azure Stack",
            "product": {
              "name": "Microsoft Windows Azure Stack",
              "product_id": "T010156",
              "product_identification_helper": {
                "cpe": "cpe:/a:microsoft:windows_azure:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows RT 8.1",
            "product": {
              "name": "Microsoft Windows RT 8.1",
              "product_id": "T002137",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_rt_8.1:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server",
            "product": {
              "name": "Microsoft Windows Server",
              "product_id": "T012776",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2008 SP2",
            "product": {
              "name": "Microsoft Windows Server 2008 SP2",
              "product_id": "160428",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2008::sp2"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2008 R2 SP1",
            "product": {
              "name": "Microsoft Windows Server 2008 R2 SP1",
              "product_id": "T013769",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2008_r2:sp_1"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012",
            "product": {
              "name": "Microsoft Windows Server 2012",
              "product_id": "T005923",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2012 R2",
            "product": {
              "name": "Microsoft Windows Server 2012 R2",
              "product_id": "T014786",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2012_r2:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2016",
            "product": {
              "name": "Microsoft Windows Server 2016",
              "product_id": "T008880",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2016:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Microsoft Windows Server 2019",
            "product": {
              "name": "Microsoft Windows Server 2019",
              "product_id": "T012979",
              "product_identification_helper": {
                "cpe": "cpe:/o:microsoft:windows_server_2019:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2018-12207",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2018-12207"
    },
    {
      "cve": "CVE-2019-0712",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-0712"
    },
    {
      "cve": "CVE-2019-1309",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1309"
    },
    {
      "cve": "CVE-2019-1310",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1310"
    },
    {
      "cve": "CVE-2019-1391",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1391"
    },
    {
      "cve": "CVE-2019-1399",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher oder Fehlern bei der Verarbeitung von Benutzereingaben durch den Microsoft Hyper-V auf einem Hostserver oder den Microsoft Hyper-V-Netzwerkswitch auf einem Hostserver. Ein authentisierter Angreifer kann dieses zu einem Denial of Service Angriff nutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1399"
    },
    {
      "cve": "CVE-2019-1454",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1454"
    },
    {
      "cve": "CVE-2019-1438",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1438"
    },
    {
      "cve": "CVE-2019-1437",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1437"
    },
    {
      "cve": "CVE-2019-1435",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1435"
    },
    {
      "cve": "CVE-2019-1434",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1434"
    },
    {
      "cve": "CVE-2019-1433",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1433"
    },
    {
      "cve": "CVE-2019-1423",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1423"
    },
    {
      "cve": "CVE-2019-1422",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1422"
    },
    {
      "cve": "CVE-2019-1420",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1420"
    },
    {
      "cve": "CVE-2019-1417",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1417"
    },
    {
      "cve": "CVE-2019-1416",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1416"
    },
    {
      "cve": "CVE-2019-1415",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1415"
    },
    {
      "cve": "CVE-2019-1408",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1408"
    },
    {
      "cve": "CVE-2019-1407",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1407"
    },
    {
      "cve": "CVE-2019-1405",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1405"
    },
    {
      "cve": "CVE-2019-1396",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1396"
    },
    {
      "cve": "CVE-2019-1395",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1395"
    },
    {
      "cve": "CVE-2019-1394",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1394"
    },
    {
      "cve": "CVE-2019-1393",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1393"
    },
    {
      "cve": "CVE-2019-1392",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1392"
    },
    {
      "cve": "CVE-2019-1388",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1388"
    },
    {
      "cve": "CVE-2019-1385",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1385"
    },
    {
      "cve": "CVE-2019-1383",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1383"
    },
    {
      "cve": "CVE-2019-1382",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1382"
    },
    {
      "cve": "CVE-2019-1380",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1380"
    },
    {
      "cve": "CVE-2019-1379",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem f\u00fcr Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorg\u00e4ngen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1379"
    },
    {
      "cve": "CVE-2019-1324",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existiert eine Schwachstelle. Sie beruht auf einem Fehler bei der Verarbeitung von IPv6-Flowlabel durch den Windows-TCP/IP-Stapel. Ein anonymer Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1324"
    },
    {
      "cve": "CVE-2019-11135",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-11135"
    },
    {
      "cve": "CVE-2019-1374",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1374"
    },
    {
      "cve": "CVE-2019-1381",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1381"
    },
    {
      "cve": "CVE-2019-1409",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1409"
    },
    {
      "cve": "CVE-2019-1412",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1412"
    },
    {
      "cve": "CVE-2019-1418",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1418"
    },
    {
      "cve": "CVE-2019-1436",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1436"
    },
    {
      "cve": "CVE-2019-1440",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) f\u00fcr Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1440"
    },
    {
      "cve": "CVE-2019-1411",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in DirectWrite und der Windows-GDI-Komponente und beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher. Ein entfernter anonymer Angreifer kann dieses nutzen und vertrauliche Daten einsehen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den Benutzer dazu bringen, eine modifizierte Datei zu \u00f6ffnen oder eine pr\u00e4parierte Web Seite aufzurufen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1411"
    },
    {
      "cve": "CVE-2019-1432",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in DirectWrite und der Windows-GDI-Komponente und beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher. Ein entfernter anonymer Angreifer kann dieses nutzen und vertrauliche Daten einsehen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den Benutzer dazu bringen, eine modifizierte Datei zu \u00f6ffnen oder eine pr\u00e4parierte Web Seite aufzurufen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1432"
    },
    {
      "cve": "CVE-2019-1439",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in DirectWrite und der Windows-GDI-Komponente und beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher. Ein entfernter anonymer Angreifer kann dieses nutzen und vertrauliche Daten einsehen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den Benutzer dazu bringen, eine modifizierte Datei zu \u00f6ffnen oder eine pr\u00e4parierte Web Seite aufzurufen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1439"
    },
    {
      "cve": "CVE-2019-0721",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows Hyper-V und Windows Hyper-V-Netzwerkswitch und beruhen auf Fehlern bei der Verarbeitung von Eingaben von einem auf einem Gastbetriebssystem authentifizierten Benutzer. Ein authentisierter Angreifer kann dieses nutzen und Code mit den Privilegien des Hyper-V zur Ausf\u00fchrung bringen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-0721"
    },
    {
      "cve": "CVE-2019-1389",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows Hyper-V und Windows Hyper-V-Netzwerkswitch und beruhen auf Fehlern bei der Verarbeitung von Eingaben von einem auf einem Gastbetriebssystem authentifizierten Benutzer. Ein authentisierter Angreifer kann dieses nutzen und Code mit den Privilegien des Hyper-V zur Ausf\u00fchrung bringen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1389"
    },
    {
      "cve": "CVE-2019-1397",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows Hyper-V und Windows Hyper-V-Netzwerkswitch und beruhen auf Fehlern bei der Verarbeitung von Eingaben von einem auf einem Gastbetriebssystem authentifizierten Benutzer. Ein authentisierter Angreifer kann dieses nutzen und Code mit den Privilegien des Hyper-V zur Ausf\u00fchrung bringen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1397"
    },
    {
      "cve": "CVE-2019-1398",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows Hyper-V und Windows Hyper-V-Netzwerkswitch und beruhen auf Fehlern bei der Verarbeitung von Eingaben von einem auf einem Gastbetriebssystem authentifizierten Benutzer. Ein authentisierter Angreifer kann dieses nutzen und Code mit den Privilegien des Hyper-V zur Ausf\u00fchrung bringen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1398"
    },
    {
      "cve": "CVE-2019-1406",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in der Windows Jet-Datenbank-Engine, Windows Adobe Type Manager-Bibliothek und Windows Media Foundation und beruhen auf Fehlern bei der Verarbeitung von OpenType-Schriftarten oder Objekten im Speicher und Fehlern bei der Analyse von QuickTime-Mediendateien. Ein entfernter anonymer Angreifer kann dieses nutzen und Code mit den Privilegien des angegriffenen Dienstes zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1406"
    },
    {
      "cve": "CVE-2019-1419",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in der Windows Jet-Datenbank-Engine, Windows Adobe Type Manager-Bibliothek und Windows Media Foundation und beruhen auf Fehlern bei der Verarbeitung von OpenType-Schriftarten oder Objekten im Speicher und Fehlern bei der Analyse von QuickTime-Mediendateien. Ein entfernter anonymer Angreifer kann dieses nutzen und Code mit den Privilegien des angegriffenen Dienstes zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1419"
    },
    {
      "cve": "CVE-2019-1430",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in der Windows Jet-Datenbank-Engine, Windows Adobe Type Manager-Bibliothek und Windows Media Foundation und beruhen auf Fehlern bei der Verarbeitung von OpenType-Schriftarten oder Objekten im Speicher und Fehlern bei der Analyse von QuickTime-Mediendateien. Ein entfernter anonymer Angreifer kann dieses nutzen und Code mit den Privilegien des angegriffenen Dienstes zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1430"
    },
    {
      "cve": "CVE-2019-1456",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in der Windows Jet-Datenbank-Engine, Windows Adobe Type Manager-Bibliothek und Windows Media Foundation und beruhen auf Fehlern bei der Verarbeitung von OpenType-Schriftarten oder Objekten im Speicher und Fehlern bei der Analyse von QuickTime-Mediendateien. Ein entfernter anonymer Angreifer kann dieses nutzen und Code mit den Privilegien des angegriffenen Dienstes zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1456"
    },
    {
      "cve": "CVE-2019-1441",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existiert eine Schwachstelle. Sie befindet sich in der Windows-Schriftartenbibliothek und beruht auf einem Fehler bei der Verarbeitung eingebetteter Schriftarten. Ein entfernter anonymer Angreifer kann dieses nutzen und Code mit administrativen Privilegien zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstelle ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1441"
    },
    {
      "cve": "CVE-2019-1234",
      "notes": [
        {
          "category": "description",
          "text": "Im Microsoft Windows Azure Stack existiert eine Schwachstelle. Sie beruht darauf, dass der Azure Stack bestimmte Anforderungen nicht validieren kann. Ein Angreifer kann dieses nutzen und einen Spoofing Angriff durchf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1234"
    },
    {
      "cve": "CVE-2019-1384",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existiert eine Schwachstelle. Sie beruht auf einem Fehler bei der Pr\u00fcfung von NTLM Netzwerkauthentifizierungsnachrichten. Ein authentisierter Angreifer kann dieses nutzen und die Sicherheitsfunktion umgehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1384"
    },
    {
      "cve": "CVE-2019-1424",
      "notes": [
        {
          "category": "description",
          "text": "In verschiedenen Microsoft Windows Betriebssystemen existiert eine Schwachstelle. Sie beruht auf einem Fehler, wenn Windows NetLogon einen sicheren Kommunikationskanal nicht ordnungsgem\u00e4\u00df verarbeitet. Ein entfernter anonymer Angreifer in einer Man-in-the-Middle Position kann dieses nutzen und die Sicherheitsfunktionen umgehen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T012979",
          "160428",
          "T013769",
          "T005302",
          "100461",
          "T012776",
          "T002137",
          "T005923",
          "T014786",
          "T005617",
          "T010156",
          "T008880"
        ]
      },
      "release_date": "2019-11-12T23:00:00Z",
      "title": "CVE-2019-1424"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.