Microsoft Patchday Februar 2022 Riskante Schwachstellen im Windows-Kernel und DNS-Servern

Zum Patchday im Februrar 2022 veröffentlicht Microsoft knapp 50 Sicherheitsupdates für seine Produkte und zusätzlich noch 20 Patches für Microsoft Edge. Zwar gibt es in diesem Monat keine kritischen Updates, dafür aber viele als wichtig eingestufte Aktualisierungen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

TXOne Networks

Specops Software GmbH

Die Patch-Situation beim Microsoft-Patchday im Februar 2022 ist weniger dramatisch als sonst. Dennoch gibt es unter den vielen Updates auch zahlreiche als "wichtig" eingestufte Patches. Dafür fehlen im Februar kritische Updates. Keine der aktuellen Lücken sind bereits aktiv unter Angriff. Allerdings ist eine Lücke öffentlich bekannt.

Es ist daher davon auszugehen, dass hier in Zukunft auch Angriffe erfolgen werden. Das Schließen dieser Lücke ist daher sehr anzuraten. Es gibt aber noch mehr Lücken, die zwar nicht öffentlich bekannt sind und bereits ausgenutzt werden, die aber dennoch sehr schnell geschlossen werden sollten.

Tools für Updates und Installationspakete

Windows-Updates mit kostenlosen Tools im Griff

Öffentlich bekannte Schwachstelle im Windows-Kernel: Erhöhte Berechtigungen möglich

Die Schwachstelle CVE 2022-21989 ist öffentlich bekannt und als „Wichtig“ eingestuft. Daher sollte das Update für diese Lücke möglichst schnell geschlossen werden. Betroffen davon sind Arbeitsstationen mit Windows 10/11, aber auch Server bis hin zu Windows Server 2022. Durch das Ausnutzen dieser Lücke kann ein Angreifer sich erhöhte Rechte in Windows aneignen und dadurch auch Code und Malware mit Admin-Rechten ausführen.

Kritisch: Remoteausführung auf DNS-Servern in Active Directory möglich

Die Schwachstelle CVE-2022-21984 ermöglicht Angreifern die Remoteausführung von Code. Auch wenn diese Lücke aktuell noch nicht öffentlich bekannt ist, sollte sie so schnell wie möglich geschlossen werden.

Die Schwachstelle betrifft die dynamischen Updates auf DNS-Servern, die vor allem in Active Directory zum Einsatz kommen. Da es sich dabei oft auch im die Domänencontroller handelt, sollten Admins schnell reagieren und den Patch installieren. Durch die Lücke ist die komplette Übernahme des DNS-Servers möglich. Die Lücke ist nur deshalb nicht als kritisch eingestuft, weil dynamische Updates erst aktiviert werden sollten. In sehr vielen AD-Umgebungen ist das der Fall und macht hier die Lücke auch zur kritischen Lücke.

Security-Neuerungen bei neuem Windows Server 2022

Mehr Sicherheit in Windows Server 2022

Remoteausführung auf Hyper-V-Hosts möglich – bis hin zu Windows Server 2022

Da auf Hyper-V-Hosts nicht nur ein Server betroffen ist, sondern alle VMs in dieser Umgebung, sollten Lücken auf diesen Servern schnell geschlossen werden. Die Lücke CVE 2022-21995 ermöglicht ebenfalls die Remotecodeausführung, in dem eine VM übernommen wird. Von der Lücke sind alle aktuellen Windows-Versionen betroffen, bis hin zu Windows 10/11 und Windows Server 2019/2022. Auch Windows Server 2022 Datacenter: Azure Edition erhält hier ein Update.

33 Security-Tipps für Windows 10

Bildergalerie mit 34 Bildern

(ID:47986020)