رفع 91 آسیب پذیری (4 آسیب پذیری Zero-day) در آپدیت ماه نوامبر 2024 مایکروسافت

وصله های آپدیت ماه نوامبر 2024 مایکروسافت منتشر شد و 91 آسیب پذیری طی این به روز رسانی رفع شده که 4 مورد از آنها zero-day بوده است.
در این به روز رسانی 4 آسیب پذیری حیاتی که دو مورد از آنها آسیب پذیری اجرای کد از راه دور و دو مورد حفره های امنیتی ارتقا سطح دسترسی هستند.
لیست آسیب پذیری ها در هر دسته به شرح زیر است:

• 26 Elevation of Privilege vulnerabilities
•  2 Security Feature Bypass vulnerabilities
• 52 Remote Code Execution vulnerabilities
•  1 Information Disclosure vulnerability
• 4 Denial of Service vulnerabilities
• 3 Spoofing vulnerabilities

چهار آسیب پذیری zero-day کشف شده

از چهار آسیب پذیری zero-day رفع شده در به روز رسانی این ماه مایکروسافت، دو مورد به صورت فعال در حملات مورد بهره برداری قرار گرفته و 3 مورد از آنها به صورت عمومی افشا شده اند.
دو آسیب پذیری zero-day مورد بهره برداری قرار گرفته:

CVE-2024-43451 – NTLM Hash Disclosure Spoofing Vulnerability

این آسیب پذیری هش های NTLM را در معرض خطر مهاجمان راه دور با کمترین اینتراکشن و یک فایل مخرب، قرار میدهد.
این آسیب پذیری توسط یک کاربر هش های NTLM v2 شناسایی شده است و مشخص شد که مهاجم می تواند از طریق آن خود را به عنوان یک کاربر احراز هویت نماید.
به گفته مایکروسافت منظور از کمترین اینتراکشن با یک فایل مخرب از طریق یک کلیک، کلیک راست یا اجرای هر عملیاتی که منجر به باز شدن یا اجرا شود، است و همین موضوع این آسیب پذیری را فعال می کند.

CVE-2024-49039 – Windows Task Scheduler Elevation of Privilege Vulnerability

یک اپلیکیشن جعلی خاص می تواند اجرا شده و مجوزهای سطح دسترسی را به سطح متوسط ارتقا دهد.
در این مورد یک حمله موفق می تواند می تواند از یک AppContainer با سطح دسترسی کم اجرا شود. مهاجم می تواند پس از اجرای AppContainer در محیط سطوح دسترسی خود را افزایش داده و کدی اجرا کرده یا به منابع در سطح بالاتر دسترسی یابد.
به گفته مایکروسافت بهره برداری از این آسیب پذیری می تواند به مهاجم امکان اجرای توابع RPC را داده که به صورت معمول سطح دسترسی اکانتها را محدود می کند. هنوز از نحوه بهره برداری از این آسیب پذیری در حملات اطلاعاتی منتشر نشده است.

CVE-2024-49040 – Microsoft Exchange Server Spoofing Vulnerability

مایکروسافت این آسیب پذیری در Microsoft Exchange را که به مهاجمان امکان جعل آدرس ایمیل های فرستنده را در ایمیل های گیرندگان میدهد، رفع نموده است.
این آسیب پذیری ناشی از اجرای فعلی تایید هدر P2 FROM است که در انتقلات رخ میدهد.
با توجه به آپدیت های امنیتی این ماه مایکروسافت در Exchange اکنون ایمیل های جعلی شناسایی و پرچم گذاری می شود و با نمایش یک هشدار در خصوص مشکوک بودن ایمیل از کاربر میخواهد که روی لینک و فایل های پیوست قبل از اطمینان از صحت آنها کلیک نکند.

CVE-2024-49019 – Active Directory Certificate Services Elevation of Privilege Vulnerability

آسیب پذیری فوق به مهاجم امکان دسترسی به مجوزهای ادمین دامنه از طریق سوءاستفاده از قالب های مجوز پیش فرض ورژن 1 را میدهد.

آپدیت های اخیر از سوی سایر شرکتها

• Adobe released security updates for numerous applications, including Photoshop, Illustrator, and Commerce.
• Cisco releases security updates for multiple products, including Cisco Phones, Nexus Dashboard, Identity Services Engine, and more.
• Citrix releases security updates for NetScaler ADC and NetScaler Gateway vulnerabilities. They also released an update for the Citrix Virtual Apps and Desktops reported by Watchtowr.
• Dell releases security updates for code execution and security bypass flaws in SONiC OS.
• D-Link releases a security update for a critical DSL6740C flaw that allows modification of account passwords.
• Google released Chrome 131, which includes 12 security fixes. No zero-days.
• Ivanti releases security updates for twenty-five vulnerabilities in Ivanti Connect Secure (ICS), Ivanti Policy Secure (IPS), Ivanti Secure Access Client (ISAC).
• SAP releases security updates for multiple products as part of November Patch Day.
• Schneider Electric releases security updates for flaws in Modicon M340, Momentum, and MC80 products.
• Siemens released a security update for a critical 10/10 flaw in TeleControl Server Basic tracked as CVE-2024-44102.

لیست کامل آپدیت ماه نوامبر 2024 مایکروسافت

منبع:

bleepingcomputer.com