{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Outlook ist ein Personal Information Manager von Microsoft und ist Bestandteil der Office Suite.\r\nWindows ist ein Betriebssystem von Microsoft.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Outlook für Android und Microsoft Terminal für Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Berechtigungen zu erhöhen und beliebigen Code auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2022-2309 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-2309.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2022-2309 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2309"
    }, {
      "category" : "external",
      "summary" : "Microsoft Leitfaden für Sicherheitsupdates vom 2022-12-13",
      "url" : "https://msrc.microsoft.com/update-guide"
    } ],
    "source_lang" : "en-US",
    "title" : "Microsoft Apps: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2022-12-13T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:39:52.074+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2022-2309",
      "initial_release_date" : "2022-12-13T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2022-12-13T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Microsoft Outlook for Android",
        "product" : {
          "name" : "Microsoft Outlook for Android",
          "product_id" : "T014532",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:microsoft:outlook:for_android"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft Windows 10 Windows Terminal",
        "product" : {
          "name" : "Microsoft Windows 10 Windows Terminal",
          "product_id" : "T025566",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:microsoft:windows_10:windows_terminal"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Microsoft Windows 11 Windows Terminal",
        "product" : {
          "name" : "Microsoft Windows 11 Windows Terminal",
          "product_id" : "T025567",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:microsoft:windows_11:windows_terminal"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Microsoft"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2022-44702",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existieren mehrere Schwachstellen in Microsoft Outlook für Android und Windows Terminal für Microsoft Windows 10 und Microsoft Windows 11. Die Fehler sind noch nicht im Detail beschrieben. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern und beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "T025567", "T014532", "T025566" ]
    },
    "release_date" : "2022-12-13T23:00:00.000+00:00",
    "title" : "CVE-2022-44702"
  }, {
    "cve" : "CVE-2022-24480",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existieren mehrere Schwachstellen in Microsoft Outlook für Android und Windows Terminal für Microsoft Windows 10 und Microsoft Windows 11. Die Fehler sind noch nicht im Detail beschrieben. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern und beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "T025567", "T014532", "T025566" ]
    },
    "release_date" : "2022-12-13T23:00:00.000+00:00",
    "title" : "CVE-2022-24480"
  } ]
}