انتشار به روز رسانی امنیتی ماه سپتامبر 2024 مایکروسافت و رفع 4 آسیب پذیری Zero-day

مایکروسافت به روز رسانی سه شنبه های ماه سپتامبر خود را منتشر کرد و 79 آسیب پذیری شامل 4 آسیب پذیری Zero-day را رفع نموده است.
در این به روز رسانی 7 آسیب پذیری حیاتی اجرای کد از راه دور و ارتقای سطح دسترسی نیز رفع شده است.
لیست آسیب پذیری ها در هر دسته به شکل زیر است:

• 30 Elevation of Privilege Vulnerabilities
•  4 Security Feature Bypass Vulnerabilities
•  23 Remote Code Execution Vulnerabilities
• 11 Information Disclosure Vulnerabilities
•  8 Denial of Service Vulnerabilities
•  3 Spoofing Vulnerabilities

چهار آسیب پذیری Zero-day

یکی از 4 آسیب پذیری رفع شده به صورت عمومی افشا شده است.

CVE-2024-38014 – Windows Installer Elevation of Privilege Vulnerability

این آسیب پذیری به مهاجم امکان دسترسی به مجوزهای سطح SYSTEM را میدهد. جزییاتی از این آسیب پذیری توسط مایکروسافت منتشر نشده است.

CVE-2024-38217 – Windows Mark of the Web Security Feature Bypass Vulnerability

این آسیب پذیری ماه قبل به صورت عمومی منتشر شد و بنظر می رسد که از سال 2018 مورد بهره برداری قرار گرفته است.
طبق گزارشات منتشر شده، تکنیکی که LNK stomping نامیده می شود، امکان ایجاد فایل های LNK را با مسیرها یا ساختار داخلی غیراستاندارد فراهم می کند که منجر به باز شدن فایل با بای پس کردن Smart App Control و Mark of the Web Security می شود.
زمانی که مهاجم از این آسیب پذیری بهره برداری می کند، دستور موجود در فایل LNK بدون هشدار امنیتی ای اجرا خواهد شد.

CVE-2024-38226 – Microsoft Publisher Security Feature Bypass Vulnerability

مایکروسافت یک حفره امنیتی Microsoft Publisher را که محافظت های امنیتی را در مستندات دانلود شده دور میزند، رفع نموده است. زمانی که مهاجم از این آسیب پذیری با موفقیت بهره برداری کند، می تواند پالیسی های ماکرو آفیس را که برای مسدود سازی فایل های مخرب و غیرقابل اعتماد بکار می رود را دور بزند.

CVE-2024-43491 – Microsoft Windows Update Remote Code Execution Vulnerability

مایکروسافت یک آسیب پذیری در servicing stack را که منجر به اجرای کد از راه دور می شود را رفع نموده است.
این آسیب پذیری روی ویندوز 10 نسخه 1507 اثر داشته که در سال 2017 نیز دوره آن به پایان رسیده است. همچنین روی ویندوز های 10 نسخه های Enterprise 2015 LTSB و IoT Enterprise 2015 LTSB که هنوز تحت پشتیبانی هستند، نیز وجود دارد.
این آسیب پذیری جالب توجه است چرا که باعث می شود کامپوننت های اختیاری مانند Active Directory Lightweight Directory Services, XPS Viewer, Internet Explorer 11, LPD Print Service و Windows Media Player به نسخه های RTM اصلی خود برگردند.
این اتفاق باعث می شود که تمام CVE قدیمی نیز برگشته و از آنها نیز بهره برداری شود.

آپدیت های جدید سایر شرکتها

• Apache fixes a critical OFBiz remote code execution vulnerability that was a bypass for previously fixed flaws.
• Cisco fixed multiple vulnerabilities this month, including a backdoor admin account in Smart Licensing Utility and a command injection vulnerability in ISE.
• Eucleak attack extracts ECDSA secret keys to clone YubiKey FIDO devices.
• Fortinet released security updates for flaws in Fortisandbox and FortiAnalyzer & FortiManager.
• Google backported a fix for an actively exploited
• Pixel elevation of privileges flaw to other Android devices.
• Ivanti releases security updates for critical vTM auth bypass with public exploit.
• LiteSpeed Cache plugin for WordPress fixes an unauthenticated account takeover issue.
• A SonicWall access control flaw fixed last month is now exploited in ransomware attacks.
• Veeam fixes a critical RCE vulnerability in Backup & Replication software
• Zyxel warned of a critical OS command injection flaw in its routers.

لیست کامل به روز رسانی های ماه سپتامبر 2024 مایکروسافت

منبع: 

bleepingcomputer.com