2022-03 Patchday Microsoft

Heute ist Microsofts März 2022 Patch Tuesday, und damit kommen Korrekturen für drei Zero-Day-Schwachstellen und insgesamt 71 Fehler.
Microsoft hat mit dem heutigen Update 71 Schwachstellen (ohne 21 Microsoft Edge-Schwachstellen) behoben, von denen drei als kritisch eingestuft werden, da sie die Remotecodeausführung ermöglichen.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 25 Erhöhung von Privilegien-Schwachstellen
• 3 Schwachstellen zur Umgehung von Sicherheitsfunktionen
• 29 Sicherheitslücken bei der Remotecodeausführung
• 6 Schwachstellen bei der Offenlegung von Informationen
• 4 Denial-of-Service-Schwachstellen
• 3 Spoofing-Schwachstellen
• 21 Edge – Chromium-Schwachstellen

Werfen wir einen genaueren Blick auf einige der interessanteren Updates für diesen Monat;

• CVE-2022-21990 – Sicherheitsanfälligkeit bezüglich Remote-Codeausführung durch Remote-Desktop-Client
  Dieser clientseitige Fehler hat nicht die gleiche Schlagkraft wie serverseitige RDP-Schwachstellen, aber da er als öffentlich bekannt aufgeführt ist, ist es sinnvoll, ihn als kritischen Fehler zu behandeln. Wenn ein Angreifer einen betroffenen RDP-Client dazu verleiten kann, sich mit seinem RDP-Server zu verbinden, könnte der Angreifer die Codeausführung auf dem Zielclient auslösen. Auch dies ist nicht so schwerwiegend wie BlueKeep oder einige der anderen RDP-Serverfehler, sollte aber definitiv nicht übersehen werden.
• CVE-2022-23277 – Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Remote-Codeausführung
  Dieser als kritisch eingestufte Fehler in Exchange Server wurde vom langjährigen ZDI-Mitarbeiter Markus Wulftange gemeldet. Die Schwachstelle würde es einem authentifizierten Angreifer ermöglichen, seinen Code mit erhöhten Rechten über einen Netzwerkaufruf auszuführen. Dies wird auch als geringe Komplexität mit einer wahrscheinlicheren Ausnutzung aufgeführt, daher würde es mich nicht überraschen, wenn dieser Fehler bald in freier Wildbahn ausgenutzt wird – trotz der Authentifizierungsanforderung. Testen und stellen Sie dies schnell auf Ihren Exchange-Servern bereit.
• CVE-2022-24508 – Windows SMBv3 Client/Server Remote Code Execution-Schwachstelle
  Dieser Fehler könnte es einem Angreifer ermöglichen, Code auf Windows 10 Version 2004 und neueren Systemen auszuführen. Es erinnert auch an CVE-2020-0796 von vor ein paar Jahren. Beide listen auch das Deaktivieren der SMBv3-Komprimierung als Problem Umgehung für SMB-Server auf, aber das hilft Clients nicht. Im Jahr 2020 stellte Microsoft fest, dass die SMBv3-Komprimierung „noch nicht von Windows oder Windows Server verwendet wird und das Deaktivieren der SMB-Komprimierung keine negativen Auswirkungen auf die Leistung hat“. Das ist nicht in der aktuellen Empfehlung enthalten, daher ist unklar, was das Deaktivieren dieser Funktion jetzt haben wird. Hier ist eine Authentifizierung erforderlich, aber da dies sowohl Clients als auch Server betraf, könnte ein Angreifer dies für seitliche Bewegungen innerhalb eines Netzwerks verwenden. Dies ist eine weitere, die ich als kritisch behandeln und schnell entschärfen würde.
• CVE-2022-21967 – Xbox Live Auth Manager für Windows Elevation of Privilege-Schwachstelle
  Dies scheint der erste Sicherheitspatch zu sein, der sich speziell auf Xbox auswirkt. Es gab bereits 2015 einen Hinweis auf ein versehentlich offengelegtes Xbox Live-Zertifikat, aber dies scheint das erste sicherheitsspezifische Update für das Gerät selbst zu sein. Microsoft stellt sogar fest, dass andere Windows-Betriebssysteme nicht von diesem Fehler betroffen sind. Es ist nicht klar, wie ein Angreifer mithilfe dieser Schwachstelle Berechtigungen eskalieren könnte, aber die Auth Manager-Komponente wird als betroffen aufgeführt. Dieser Dienst verarbeitet die Interaktion mit dem Xbox Live-Dienst. Ich bezweifle, dass viele Unternehmen auf Xbox oder Xbox Live angewiesen sind, aber wenn Sie es sind, stellen Sie sicher, dass dieser Patch nicht unbemerkt bleibt.

Betriebssystemverteilung
• Windows 7 (nur erweiterter Support): 16 Schwachstellen: 0 kritisch und 16 wichtig
• Windows 8.1: 22 Schwachstellen: 0 kritisch und 22 wichtig
• Windows 10 Version 1909: 30 Schwachstellen: 0 kritisch und 30 wichtig
• Windows 10 Version 2004, 20H2, 21H1 und 21H2: 30 Schwachstellen, 0 kritisch und 30 wichtig
• Windows 11: 27 Schwachstellen, 0 kritisch und 27 wichtig
Windows Server-Produkte
• Windows Server 2008 R2 (nur erweiterter Support): 15 Schwachstellen: 0 kritisch und 15 wichtig
• Windows Server 2012 R2: 22 Schwachstellen: 0 kritisch und 22 wichtig
• Windows Server 2016: 25 Schwachstellen: 0 kritisch und 25 wichtig
• Windows Server 2019: 28 Schwachstellen: 0kritisch und 28 wichtig
• Windows Server 2022: 28 Schwachstellen: 0 kritisch und 28 wichtig

* Gibt an, dass diese CVE zuvor von einem Drittanbieter veröffentlicht wurde und nun in Microsoft-Produkte integriert wird.