{"id":26903,"date":"2021-04-15T12:24:20","date_gmt":"2021-04-15T10:24:20","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=26903"},"modified":"2021-04-15T12:24:20","modified_gmt":"2021-04-15T10:24:20","slug":"cve-2021-28310","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/cve-2021-28310\/26903\/","title":{"rendered":"CVE-2021-28310: een gebroken venster"},"content":{"rendered":"

Kaspersky-onderzoekers hebben een zero-day-kwetsbaarheid ontdekt<\/a> (CVE-2021-28310) in een Microsoft Windows-component met de naam Desktop Window Manager (DWM). Wij geloven dat de kwetsbaarheid al is benut door verschillende kwaadwillende partijen. Microsoft heeft net een patch uitgebracht, en we raden u aan om deze onmiddellijk te installeren. Hier leest u waarom.<\/p>\n

Wat is Desktop Window Manager?<\/h2>\n

Vrijwel iedereen is bekend met de interface van verschillende vensters in moderne besturingssystemen: elk programma wordt in een apart venster geopend dat niet per se het hele scherm in beslag neemt. De vensters overlappen elkaar bijvoorbeeld, waarbij het ene venster een schaduw werpt over de andere, alsof het licht daadwerkelijk geblokkeerd wordt. In Microsoft Windows is de component die verantwoordelijk is voor de weergave van features zoals schaduwen en transparantie de Desktop Window Manager.<\/p>\n

Om te begrijpen waarom Desktop Windows Manager belangrijk is in een cybersecurity-context, moet u bedenken dat programma\u2019s hun vensters niet zomaar op het scherm tekenen; de noodzakelijke informatie wordt in een buffer gestopt. Desktop Window Manager neemt die informatie van de buffer van elk programma en cre\u00ebert de volledige samengestelde weergave die de gebruiker ook ziet. Als een gebruiker het ene venster over het andere plaatst, weten de open programma\u2019s bijvoorbeeld niet zelf of hun vensters een schaduw moeten werpen of dat er juist een schaduw over hun vensters wordt geworpen. Desktop Window Manager zorgt daarvoor, en daarom is dit een essenti\u00eble service binnen Windows die al in elke versie van Windows sinds Vista bestaat \u2014 en die niet kan worden uitgeschakeld in Windows 8 of nieuwere versies.<\/p>\n

De kwetsbaarheid van Desktop Window Manager<\/h2>\n

De kwetsbaarheid die onze geavanceerde exploit-preventietechnologie heeft ontdekt is een uitbreiding van bevoegdheden<\/a>. Dat betekent dat een programma Desktop Window Manager kan bedriegen en toegang kan geven die het niet zou moeten hebben. In dit geval stelde de kwetsbaarheid aanvallers in staat om willekeurige code op de machines van slachtoffers uit te voeren, wat ze in feite volledige controle over de computers gaf.<\/p>\n

Zo voorkomt u het benutten van CVE-2021-28310<\/h2>\n

Het is zeer belangrijk om snel actie te ondernemen:<\/p>\n