Inquire about the Windows 10 patch distribution schedule.

Question

Hello.

The vulnerability below was found in Windows10 (Version 1809).

However, I cannot see the patch information that has been deployed.

Q1.  Can you tell me the expected deployment date for the batch? 

Q2.  The vulnerability below is Can you confirm that it is independent of Windows 10 version 1809?

 

-Microsoft Windows Improper Mandatory User Profile Handling Local Group Policy Bypass
-Microsoft Windows Improper Mandatory User Profile Handling Local Group Policy Bypass
-Microsoft Windows SCF File Handling NTLM Hash Disclosure
-Microsoft Windows XRM-MS File Stylesheet Tag Handling NTLM Hash Disclosure
-Microsoft Windows Task Scheduler Service schtasks.exe Batch Logon Task Creation Local UAC Bypass Weakness
-Microsoft Windows Remote Desktop Protocol Local Credential Caching Improper Password Handling Remote Access Weakness
-Microsoft Windows Theme File Parsing Unspecified NTLM Credential Disclosure (ZDI-25-824)
-Microsoft Windows Theme File Parsing Unspecified NTLM Credential Disclosure (ZDI-25-823)
-Microsoft Windows IE COM-Creatable Object Registration Unspecified Arbitrary Code Execution Weakness
-Microsoft Windows ZIP File Handling Insufficient UI Warning SmartScreen Bypass Weakness
-Microsoft Windows CAB File Handling Improper MotW Application SmartScreen Bypass
-Microsoft Windows Executable Signature Validation Improper Warning Message SmartScreen Bypass
-Microsoft Windows NetBIOS Hostname Handling SmartScreen Bypass

Answer 1

친애하는 송주형님,

문의해 주셔서 감사합니다. 첫 번째 질문과 관련하여 Windows 10 버전 1809는 2021년 5월 11일부터 대부분의 버전에 대한 서비스가 종료되었으며 2029년 1월 9일까지 지원되는 LTSC 버전을 사용하지 않는 한 더 이상 정기적인 보안 업데이트를 받지 않습니다. LTSC를 사용하는 경우 Windows 10 1809 릴리스 상태 페이지에서 최신 서비스 업데이트 및 패치 배포 일정을 확인하는 것이 좋습니다.

두 번째 질문에 관해서는 NTLM 해시 공개, SmartScreen 우회 및 UAC 우회와 같은 나열된 많은 취약점은 Windows 10 버전 1809에만 국한되지 않습니다. 이러한 문제는 기본 구성 요소 및 구성에 따라 여러 Windows 버전에 영향을 줄 수 있습니다3. 각 취약성에 대한 CVE 세부 정보를 검토하여 범위와 영향을 받는 빌드를 확인하는 것이 좋습니다.

사용자 환경에 적용 가능한 패치 또는 완화 단계를 식별하는 데 도움이 필요한 경우 기꺼이 추가 도움을 드리겠습니다.

감사합니다

쿠니 쿠옥.