2022-11 Patchday Microsoft

Quelle: microsoft.com

Mit dem heutigen Patch Tuesday November 2022 behebt Microsoft sechs aktiv ausgenutzte Windows-Schwachstellen und insgesamt 68 Schwachstellen.

Elf der 68 mit dem heutigen Update behobenen Sicherheitslücken werden als "kritisch" eingestuft, da sie die Erhöhung von Berechtigungen, Spoofing oder Remotecodeausführung ermöglichen, eine der schwerwiegendsten Arten von Sicherheitslücken.

Die Anzahl der Fehler in den einzelnen Sicherheitskategorien ist im Folgenden aufgeführt:

• 27 Schwachstellen, die eine Ausweitung der Berechtigungen ermöglichen
• 4 Schwachstellen bei der Umgehung von Sicherheitsfunktionen
• 16 Sicherheitslücken bei der Remote-Code-Ausführung
• 11 Sicherheitslücken durch Offenlegung von Informationen
• 6 Denial-of-Service-Schwachstellen
• 3 Spoofing-Schwachstellen

In den oben genannten Zahlen sind zwei OpenSSL-Schwachstellen die am 2. November bekannt gegeben wurden nicht enthalten.

Informationen zu den nicht sicherheitsrelevanten Windows-Updates finden Sie in den heutigen Artikeln über die Updates Windows 10 KB5019959 und KB5019966 und die Updates Windows 11 KB5019980 und KB5019961.

Sechs aktiv ausgenutzte Zero-Days behoben

Der diesmonatige Patch Tuesday behebt sechs aktiv ausgenutzte Zero-Day-Schwachstellen, von denen eine öffentlich bekannt gemacht wurde.

Microsoft stuft eine Sicherheitslücke als Zero-Day ein, wenn sie öffentlich bekannt ist oder aktiv ausgenutzt wird, ohne dass ein offizieller Fix verfügbar ist.

Die sechs aktiv ausgenutzten Zero-Day-Schwachstellen, die mit den heutigen Updates behoben werden, sind:

CVE-2022-41128 - Windows Scripting Languages Remote Code Execution Vulnerability, entdeckt von Clément Lecigne von Googles Threat Analysis Group

"Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer mit einer betroffenen Version von Windows auf einen bösartigen Server zugreift. Ein Angreifer müsste eine speziell gestaltete Serverfreigabe oder Website hosten. Ein Angreifer kann Benutzer nicht dazu zwingen, diese speziell gestaltete Serverfreigabe oder Website zu besuchen, sondern muss sie davon überzeugen, die Serverfreigabe oder Website zu besuchen, typischerweise durch eine Verlockung in einer E-Mail oder Chat-Nachricht."

CVE-2022-41091 - Windows Mark of the Web Security Feature Bypass Vulnerability entdeckt von Will Dormann.

"Ein Angreifer kann eine bösartige Datei erstellen, die die Mark of the Web (MOTW)-Verteidigung umgeht, was zu einem begrenzten Verlust der Integrität und Verfügbarkeit von Sicherheitsfunktionen wie Protected View in Microsoft Office führt, die auf MOTW-Tagging beruhen."

Dieses Sicherheitsupdate behebt zwei Mark of the Web-Umgehungen, die von Dormann entdeckt wurden, der demonstrierte, wie eine speziell gestaltete Zip-Datei erstellt werden kann, um die Windows-Sicherheitsfunktion zu umgehen.

Heute hat Dormann weitere Details zur Verfügung gestellt, wie man die Zip-Datei erstellt und diese Sicherheitslücke ausnutzt, indem man einfach ein ZIP-Archiv erstellt, das eine schreibgeschützte Datei enthält.

CVE-2022-41073 - Windows Print Spooler Elevation of Privilege Vulnerability, entdeckt vom Microsoft Threat Intelligence Center (MSTIC).

"Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen.

CVE-2022-41125 - Windows CNG Key Isolation Service Elevation of Privilege Vulnerability, entdeckt von Microsoft Threat Intelligence Center (MSTIC) und Microsoft Security Response Center (MSRC).

"Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen."

CVE-2022-41040 - Microsoft Exchange Server Elevation of Privilege Vulnerability, entdeckt von GTSC und bekannt gegeben durch die Zero Dat Initiative.

"Die vom Angreifer erworbenen Privilegien wären die Fähigkeit, PowerShell im Kontext des Systems auszuführen.

CVE-2022-41082 - Microsoft Exchange Server Remote Code Execution Vulnerability, entdeckt von GTSC und offengelegt durch die Zero Dat-Initiative.

"Der Angreifer für diese Schwachstelle könnte die Serverkonten für eine beliebige oder entfernte Codeausführung angreifen. Als authentifizierter Benutzer könnte der Angreifer versuchen, über einen Netzwerkaufruf bösartigen Code im Kontext des Serverkontos auszuführen."

Weitere Informationen zu den oben genannten Sicherheitslücken in Microsoft Exchange finden Sie im nächsten Abschnitt.

Microsoft Exchange ProxyNotShell-Zero-Days behoben

Microsoft hat Sicherheitsupdates für zwei aktiv ausgenutzte Zero-Day-Schwachstellen veröffentlicht, die als CVE-2022-41040 und CVE-2022-41082 bezeichnet werden, auch ProxyNotShell genannt.

Diese Schwachstellen wurden Ende September von der vietnamesischen Cybersicherheitsfirma GTSC aufgedeckt, die als erste die Schwachstellen entdeckte, die bei Angriffen genutzt werden.

Die Schwachstellen wurden Microsoft im Rahmen des Zero Day Initiative-Programms gemeldet.

Heute hat Microsoft die ProxyNotShell-Schwachstellen im KB5019758 Sicherheitsupdate für Microsoft Exchange Server 2019, 2016 und 2013 behoben.

Die November 2022 Patch Tuesday Sicherheitsupdates

Nachfolgend finden Sie die vollständige Liste der behobenen Sicherheitslücken und der veröffentlichten Hinweise in den November 2022 Patch Tuesday Updates.