2022-05 Patchday Microsoft

Quelle: bleepingcomputer.com (Englisch)

Heute ist Microsofts Mai 2022 Patchday und damit werden Fixes für drei Zero-Day-Schwachstellen, von denen eine aktiv ausgenutzt wird, und insgesamt 75 Fehlern bereitgestellt.

Von den 75 Sicherheitslücken, die im heutigen Update behoben wurden, werden acht als „kritisch“ eingestuft, da sie die Ausführung von Code aus der Ferne oder die Erhöhung von Berechtigungen ermöglichen.

Der Patchday dieses Monats enthält Korrekturen für drei Zero-Day-Schwachstellen, von denen eine aktiv ausgenutzt und die anderen öffentlich bekannt gegeben werden.

Microsoft stuft eine Schwachstelle als Zero-Day ein, wenn sie öffentlich bekannt gegeben oder aktiv ausgenutzt wird, ohne dass ein offizieller Fix verfügbar ist.

Die aktiv ausgenutzte Zero-Day-Schwachstelle, die heute behoben wurde, betrifft einen neuen NTLM-Relay-Angriff unter Verwendung eines LSARPC-Fehlers, der als CVE-2022-26925 Windows LSA-Spoofing-Schwachstelle.

„Ein nicht authentifizierter Angreifer könnte eine Methode auf der LSARPC-Schnittstelle aufrufen und den Domänencontroller dazu zwingen, sich über NTLM beim Angreifer zu authentifizieren. Dieses Sicherheitsupdate erkennt anonyme Verbindungsversuche in LSARPC und unterbindet sie“, erklärt Microsoft in einem heute veröffentlichten Advisory.

Mit diesem Angriff können Bedrohungsakteure legitime Authentifizierungsanforderungen abfangen und sie verwenden, um erhöhte Berechtigungen zu erlangen, sogar so weit, dass sie die Identität eines Domänencontrollers annehmen.

Microsoft empfiehlt Administratoren, die PetitPotam NTLM Relay Advisory zu lesen, um Informationen darüber zu erhalten, wie diese Arten von Angriffen abgeschwächt werden können.

Jetzt, da Microsoft Patches für diese Schwachstellen veröffentlicht hat, sollten Administratoren damit rechnen, dass Angreifer die Sicherheitsupdates analysieren, um zu sehen, was sich geändert hat. Anhand dieser Informationen erstellen sie dann ihre eigenen Exploits für Angriffe

Daher wird dringend empfohlen, die heutigen Sicherheitsupdates so schnell wie möglich zu installieren.

Nachfolgend finden Sie die vollständige Liste der behobenen Schwachstellen und veröffentlichten Hinweise in den Patchday-Updates vom Mai 2022.