Kritische Remotecodeausführung in Microsoft Update Health Tools (CVE-2022-37969)

Zusammenfassung

Forscher haben eine kritische Sicherheitslücke in Microsofts Update Health Tools entdeckt, die Angreifern die Ausführung von beliebigem Code auf betroffenen Windows-Geräten ermöglicht. Die Schwachstelle betrifft Funktionen, die Windows-Geräte über Microsoft Intune mit Sicherheitsupdates versorgen. Ein Patch ist verfügbar, Administratoren sollten ihn zeitnah einspielen, um ihre Systeme vor Missbrauch zu schützen.

Researchers found a RCE bug in Microsoft's Update Health Tools, which helps Windows devices install security updates faster through Intune.
Quelle: cybersecuritynews.com