CVE-2013-3900

Zusammenfassung

Warum veröffentlicht Microsoft eine CVE aus dem Jahr 2013 erneut? Wir veröffentlichen CVE-2013-3900 im Security Update Guide erneut, um die Tabelle „Security Updates“ zu aktualisieren und Kunden darüber zu informieren, dass EnableCertPaddingCheck in allen derzeit unterstützten Versionen von Windows 10 und Windows 11 verfügbar ist. Obwohl sich das Format von der ursprünglichen, 2013 veröffentlichten CVE unterscheidet, bleibt der Inhalt dieses Dokuments – abgesehen von Klarstellungen zur Konfiguration des Registrierungswerts EnableCertPaddingCheck – unverändert gegenüber dem ursprünglichen Text vom 10. Dezember 2013. Microsoft plant nicht, das strengere Überprüfungsverhalten als Standardfunktion in unterstützten Versionen von Microsoft Windows zu erzwingen. Dieses Verhalten bleibt als optionale Funktion über eine Registrierungsschlüsseleinstellung verfügbar und ist auf unterstützten Windows-Editionen verfügbar, die seit dem 10. Dezember 2013 veröffentlicht wurden. Dies umfasst alle derzeit unterstützten Versionen von Windows 10 und Windows 11. Der unterstützende Code für diesen Registrierungsschlüssel wurde zum Zeitpunkt der Veröffentlichung von Windows 10 und Windows 11 integriert, daher ist kein Sicherheitsupdate erforderlich; der Registrierungsschlüssel muss jedoch gesetzt werden. Siehe die Tabelle „Security Updates“ für die Liste der betroffenen Software. Schwachstellenbeschreibung Eine Sicherheitslücke bei der Remotecodeausführung besteht in der Art und Weise, wie die WinVerifyTrust-Funktion die Windows-Authenticode-Signaturüberprüfung für portable ausführbare (PE-)Dateien handhabt. Ein anonymer Angreifer könnte die Sicherheitslücke ausnutzen, indem er eine vorhandene signierte ausführbare Datei so modifiziert, dass nicht verifizierte Teile der Datei genutzt werden, um der Datei schädlichen Code hinzuzufügen, ohne die Signatur zu invalidieren. Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen. Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Die Ausnutzung dieser Sicherheitslücke erfordert, dass ein Benutzer oder eine Anwendung eine speziell gestaltete, signierte PE-Datei ausführt oder installiert. Ein Angreifer könnte eine ... Weitere Informationen unter https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900