{"id":285270,"date":"2023-08-25T16:57:17","date_gmt":"2023-08-25T14:57:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=285270"},"modified":"2023-09-06T12:35:41","modified_gmt":"2023-09-06T10:35:41","slug":"windows-august-2023-preview-updates-mit-schutz-vor-downfall-angriffen-cve-2022-40982","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/08\/25\/windows-august-2023-preview-updates-mit-schutz-vor-downfall-angriffen-cve-2022-40982\/","title":{"rendered":"Windows August 2023 Preview-Updates mit Schutz vor Downfall-Angriffen (CVE-2022-40982)"},"content":{"rendered":"

\"Windows\"[English]K\u00fcrzlich wurde bekannt, dass es in Intel-Prozessoren eine Schwachstelle gibt, die es Angreifern erm\u00f6glicht, auf Informationen andere Prozesse zuzugreifen. Von Intel gibt es sowohl einen Sicherheitshinweis als auch Firmware-Updates f\u00fcr die betroffenen Prozessoren. In Linux-Distributionen sind die Microcode-Updates wohl bereits integriert. Nun zieht Microsoft nach und hat in den Preview-Updates vom 22. August 2023 den Schutz vor Downfall-Angriffen in Windows 10 22H2 sowie Windows 11 (alle Versionen) integriert.<\/p>\n

<\/p>\n

Die Downfall-Schwachstelle CVE-2022-40982<\/h2>\n

\"\"K\u00fcrzlich wurde die sogenannte Downfall-Schwachstelle in Intel-CPUs bekannt (siehe Intel Prozessoren: Downfall Attack erm\u00f6glicht Datenklau<\/a>, heise hat einigen umfangreicheren Artikel mit Details ver\u00f6ffentlicht<\/a>). Bei der Schwachstelle CVE-2022-40982<\/a> kann eine Offenlegung von Informationen durch den mikroarchitektonischen Zustand nach der vor\u00fcbergehenden Ausf\u00fchrung in bestimmten Vektorausf\u00fchrungseinheiten f\u00fcr einige Intel(R)-Prozessoren kommen. Das kann es einem authentifizierten Benutzer erm\u00f6glichen, die Offenlegung von Informationen durch lokalen Zugriff zu erm\u00f6glichen.<\/p>\n

B\u00f6sartige Software k\u00f6nnte sensible Informationen wie Passw\u00f6rter, Verschl\u00fcsselungsschl\u00fcssel und private Daten wie Bankdaten, pers\u00f6nliche E-Mails und Nachrichten stehlen. Intel hat diesen Sicherheitshinweis<\/a> und Microcode-Updates f\u00fcr betroffene CPUs ver\u00f6ffentlicht. Auf der Seite zu CVE-2022-40982<\/a> finden sich Links zu Artikeln f\u00fcr diverse Linux-Distributionen, die das Problem mit Updates angehen.<\/p>\n

Microsoft integriert Schutz in Windows 10\/11<\/h2>\n

F\u00fcr Nutzer und Administratoren sind die Feinheiten der Schwachstelle weniger interessant als die Frage, wie man Angriffe verhindern kann. Von Microsoft gibt es dazu den Supportbeitrag KB5029778<\/a> (How to manage the vulnerability associated with CVE-2022-40982), der Ma\u00dfnahmen zur Abschw\u00e4chung durch Installation des Microcode-Updates und dessen Aktivierung beschreibt.<\/p>\n

Martin hatte die Tage bereits erw\u00e4hnt<\/a>, dass Microsoft mit seinen Preview-Updates f\u00fcr Windows 10\/11 vom 22. August 2023 auch die Downfall-Schwachstelle adressiert hat. Der im Supportbeitrag KB5029778<\/a> beschriebene Registrierungseintrag wird durch die in nachfolgender Linkliste genannten Preview-Updates standardm\u00e4\u00dfig gesetzt. Um zum September 2023-Patchday bekommen alle Windows-Systeme diesen Patch als Sicherheitsupdate.<\/p>\n

Erg\u00e4nzung:<\/strong> Microsoft hat im September 2023 die M\u00f6glichkeit, den Schutz vor Downfall-Angriffen zu deaktivieren, entfernt.<\/p>\n

Was nun noch offen ist, w\u00e4re die Frage, wie stark sich die Leistung der CPU durch Installation des Microcode-Updates und Aktivierung in Windows am Ende des Tages sinkt. Bolko hatte in diesem Kommentar<\/a> von Werten bis 50 % berichtet. Ich habe aktuell keine Zeit f\u00fcr Messungen. Vielleicht kann ein Blog-Leser was dazu schreiben, sobald die Updates installiert sind.<\/p><\/blockquote>\n

\u00c4hnliche Artikel:<\/strong>
\n<\/strong>Microsoft Security Update Summary (8. August 2023)<\/a>
\nPatchday: Windows 10-Updates (8. August 2023)<\/a>
\nPatchday: Windows 11\/Server 2022-Updates (8. August 2023)<\/a>
\nWindows 7\/Server 2008 R2; Server 2012 R2: Updates (August 8, 2023)<\/a>
\nMicrosoft Office Updates (8. August 2023)<\/a><\/p>\n

Exchange Server Sicherheitsupdates (8. August 2023)<\/a>
\nDesaster Exchange August 2013-Sicherheitsupdate \u2013 nicht installieren!<\/a><\/p>\n

Windows 11 22H2: Preview Update KB5029351 (22. August 2023)<\/a>
\nWindows 11 21H2: Preview-Update KB5029332 (22. August 2023)<\/a>
\nWindows 10 22H2 Preview Update KB5029331 (22. August 2023)<\/a><\/p>\n

Windows 10\/11: UNSUPPORTED_PROCESSOR-Error durch Preview-Updates (22. August 2023)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]K\u00fcrzlich wurde bekannt, dass es in Intel-Prozessoren eine Schwachstelle gibt, die es Angreifern erm\u00f6glicht, auf Informationen andere Prozesse zuzugreifen. Von Intel gibt es sowohl einen Sicherheitshinweis als auch Firmware-Updates f\u00fcr die betroffenen Prozessoren. In Linux-Distributionen sind die Microcode-Updates wohl bereits … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,301,3694],"tags":[4328,4315,3288],"class_list":["post-285270","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows","category-windows-10","tag-sicherheit","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=285270"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285270\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=285270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=285270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=285270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}