انتشار وصله های امنیتی ماه آگوست 2024 مایکروسافت و رفع 9 آسیب پذیری Zero-day

مایکروسافت وصله های امنیتی این ماه خود را منتشر کرد و 89 آسیب پذیری شامل 6 آسیب پذیری Zero-day اکسپلویت شده و 3 آسیب پذیری Zero-day افشا شده را رفع نموده است. مایکروسافت همچنان برای دهمین آسیب پذیری Zero-day که به صورت عمومی منتشر شده است در حال بررسی برای انتشار وصله است.
در این به روز رسانی 8 آسیب پذیری حیاتی با امکان ارتقا امتیاز دسترسی ، اجرای کد از راه دور و افشای اطلاعات رفع شده است.
تعداد آسیب پذیری ها به صورت دسته بندی شده به شکل زیر است:

• 36 Elevation of Privilege Vulnerabilities
• 4 Security Feature Bypass Vulnerabilities
• 28 Remote Code Execution Vulnerabilities
• 8 Information Disclosure Vulnerabilities
• 6 Denial of Service Vulnerabilities
• 7 Spoofing Vulnerabilities

10 آسیب پذیری Zero-day

در این به روز رسانی 6 آسیب پذیری Zero-day اکسپلویت شده و 3 آسیب پذیری Zero-day افشا شده رفع شده است. یک آسیب پذیری Zero-day دیگر که به صورت عمومی افشا شده است، وصله نشده و مایکروسافت در حال بررسی آن است.
6 آسیب پذیری Zero-day اکسپلویت شده:

CVE-2024-38178 – Scripting Engine Memory Corruption Vulnerability

به گفته مایکروسافت مهاجمان نیازمند یک کلاینت احراز هویت شده هستند که روی لینک موردنظر آنها کلیک کرده که در این صورت مهاجم می تواند کد از راه دور دلخواه خود را اجرا نماید.
لینک باید در مرورگر Microsoft Edge باز شود تا بتوان از آسیب پذیری مذکور استفاده کرد. به هر حال با تمام این پیش نیازهای اولیه بهره برداری، مرکز امنیت سایبری NCSC و AhnLab اعلام کردند این آسیب پذیری در حال حاضر در حملات زیادی مورد بهره برداری قرار گرفته است.

CVE-2024-38193 – Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

این آسیب پذیری به مهاجم اجازه میدهد تا به مجوزهای SYSTEM در سیستم های ویندوزی دست یابد.

CVE-2024-38213 – Windows Mark of the Web Security Feature Bypass Vulnerability

این آسیب پذیری به مهاجم امکان امکان ایجاد فایل هایی با قابلیت عبور از هشدارهای امنیتی windows mark of the web را میدهد. این ویژگی امنیتی در طول سال جاری مورد دور زدن های متعددی قرار گرفته است و هدف جذابی برای مهاجمان پشت حملات فیشینگ است.

CVE-2024-38106 – Windows Kernel Elevation of Privilege Vulnerability

مایکروسافت یک آسیب پذیری ارتقا امتیاز در Kernel ویندوز را که امکان رسیدن مهاجم به مجوز های SYSTEM را دارد، رفع نموده است.

CVE-2024-38107 – Windows Power Dependency Coordinator Elevation of Privilege Vulnerability

این آسیب پذیری نیز به مهاجم امکان رسیدن به مجوزهای SYSTEM را دستگاههای ویندوزی میدهد.

CVE-2024-38189 – Microsoft Project Remote Code Execution Vulnerability

مایکروسافت این آسیب پذیری اجرای کد از راه دور از Microsoft Project را رفع نموده است.
برای بهره برداری از این آسیب پذیری لازم است قربانی فایل مخرب Microsoft Office Project را روی سیستمی که پالیسی Block macros from running in Office files from the Internet و VBA Macro Notification Settings غیرفعال باشد تا مهاجم بتواند کد از راه دور موردنظر خود را اجرا کند.
به گفته مایکروسافت برای بهره برداری از آسیب پذیری مذکور مهاجم با استفاده از حملات فیشینگ قربانی را ترقیب به باز کردن فایل مخرب می کند.

4 آسیب پذیری Zero-day افشا شده :

CVE-2024-38199 – Windows Line Printer Daemon (LPD) Service Remote Code Execution Vulnerability

به گفته مایکروسافت یک مهاجم اجراز هویت نشده می تواند یک وظیفه پرینت جعلی خاصی ارسال کرده تا سرویس LPD آسیب پذیر را در شبکه به اشتراک بگذارد. در صورت بهره برداری موفق مهاجم می تواند کد دلخواه خود را روی سرور اجرا نماید.

CVE-2024-21302 – Windows Secure Kernel Mode Elevation of Privilege Vulnerability

این آسیب پذیری در حملات Windows Downdate downgrade استفاده شده بود. در این حمله ویندوزهای آپدیت شده 10، 11 و سروری به صورت کامل Unpatched شده تا مجددا بتوانند از آسیب پذیری های قدیمی استفاده کنند. مهاجم با این آسیب پذیری می تواند آپدیت مخربی را روی سیستم قربانی نصب کند.

CVE-2024-38200 – Microsoft Office Spoofing Vulnerability

مهاجم می تواند از این آسیب پذیری با ترقیب قربانی نسبت به باز کردن فایل مخرب بهره برداری کرده و سپس آفیس را مجبور می کند تا یک اتصال خروجی ایجاد کرده و مهاجم بتواند هش های ارسال شده NTLM را به سرقت ببرد.

CVE-2024-38202 – Windows Update Stack Elevation of Privilege Vulnerability

این آسیب پذیری نیز بخشی از حملات Windows Downdate downgrade است که هنوز وصله ای برای آن منتشر نشده و مایکروسافت در حال بررسی آن است.

آپدیت های اخیر از سایر شرکتها

Android August security updates fixes actively exploited RCE.
Cisco warns of critical RCE flaws in end-of-life Small Business SPA 300 and SPA 500 series IP phones.
New GhostWrite vulnerability lets unprivileged attackers read and write to the computer’s memory on T-Head XuanTie C910 and C920 RISC-V CPUs and control peripheral devices.
Ivanti releases security updates for critical vTM auth bypass with public exploit.
New Linux SLUBStick flaw converts a limited heap vulnerability into an arbitrary memory read-and-write capability

فهرست کامل به روز رسانی های ماه آگوست مایکروسافت

منبع: 

bleepingcomputer.com