2023-02 Patchday Microsoft

Quelle: microsoft.com

Heute ist Microsofts Patch-Dienstag im Februar 2023, und die Sicherheitsupdates beheben drei aktiv ausgenutzte Zero-Day-Schwachstellen und insgesamt 77 Schwachstellen.

Neun Sicherheitslücken wurden als "kritisch" eingestuft, da sie Remotecodeausführung auf anfälligen Geräten ermöglichen.

Die Anzahl der Fehler in den einzelnen Sicherheitskategorien ist im Folgenden aufgeführt:

• 12 Schwachstellen, die eine Erhöhung der Berechtigung ermöglichen
• 2 Schwachstellen durch Umgehung von Sicherheitsfunktionen
• 38 Schwachstellen bei der Remote-Code-Ausführung
• 8 Sicherheitslücken durch Offenlegung von Informationen
• 10 Denial-of-Service-Schwachstellen
• 8 Spoofing-Anfälligkeiten

In dieser Zahl sind drei Sicherheitslücken in Microsoft Edge nicht enthalten, die Anfang des Monats behoben wurden.

Drei Zero-Days behoben

Der dies monatige Patch Tuesday behebt drei aktiv ausgenutzte Zero-Day-Schwachstellen, die in Angriffen verwendet werden. 

Microsoft stuft eine Sicherheitslücke als Zero-Day ein, wenn sie öffentlich bekannt ist oder aktiv ausgenutzt wird, ohne dass ein offizieller Fix verfügbar ist.

Die drei aktiv ausgenutzten Zero-Day-Schwachstellen, die mit den heutigen Updates behoben werden, sind:

CVE-2023-21823 - Windows Graphics Component Remote Code Execution Vulnerability, entdeckt von Dhanesh Kizhakkinan, Genwei Jiang und Dhanesh Kizhakkinan von Mandiant.

Laut Microsoft können Angreifer aufgrund dieser Sicherheitsanfälligkeit für Remotecodeausführung Befehle mit SYSTEM-Rechten ausführen.

Dieses Sicherheitsupdate wird über den Microsoft Store und nicht über Windows Update bereitgestellt. Daher wird Microsoft das Update für Kunden, die automatische Updates im Microsoft Store deaktivieren, nicht automatisch bereitstellen.

CVE-2023-21715 - Microsoft Publisher Security Features Bypass Vulnerability, entdeckt von Hidetake Jo von Microsoft.

Die zweite Zero-Day-Schwachstelle befindet sich in Microsoft Publisher und ermöglicht es einem speziell gestalteten Dokument, die Office-Makrorichtlinien zu umgehen, die nicht vertrauenswürdige oder bösartige Dateien blockieren.

Durch die Ausnutzung dieser Schwachstelle können Makros in einem bösartigen Publisher-Dokument ohne vorherige Warnung des Benutzers ausgeführt werden.

"Der Angriff selbst wird lokal von einem Benutzer mit Authentifizierung auf dem Zielsystem ausgeführt", erklärt Microsoft.

"Ein authentifizierter Angreifer könnte die Schwachstelle ausnutzen, indem er ein Opfer durch Social Engineering dazu bringt, eine speziell gestaltete Datei von einer Website herunterzuladen und zu öffnen, was zu einem lokalen Angriff auf dem Computer des Opfers führen könnte."

CVE-2023-23376 - Windows Common Log File System Driver Elevation of Privilege Vulnerability, entdeckt vom Microsoft Threat Intelligence Center (MSTIC) und Microsoft Security Response Center (MSRC).

Die dritte aktiv ausgenutzte Schwachstelle ermöglicht es einem "Angreifer, der diese Schwachstelle erfolgreich ausnutzt, SYSTEM-Rechte zu erlangen".

Microsoft Exchange Server: Sicherheitslücke bei Remotecode-Ausführung

Microsoft hat eine neue Sicherheitsanfälligkeit (CVE-2023-21529) behoben, die alle Exchange Server-Versionen ab Microsoft Exchange 2013 betrifft. Während diese Art von Sicherheitslücken häufig vorkommt, ist diese besonders besorgniserregend, da sie einen hohen CVSS-Risiko-Score von 8,8 aufweist und Microsoft bestätigt hat, dass es wahrscheinlicher ist, dass sie in freier Wildbahn ausgenutzt wird. Die Schwachstelle erfordert nur geringe Berechtigungen und keine Benutzerinteraktion und nutzt den Netzwerkvektor.

Für die Ausnutzung der Sicherheitslücke ist jedoch eine Authentifizierung erforderlich. Angreifer könnten möglicherweise auf Serverkonten abzielen, um Remotecode auszuführen oder über einen Netzwerkaufruf bösartigen Code im Kontext des Serverkontos auszulösen. Der Proof-of-Concept für die Schwachstelle wurde nicht öffentlich bekannt gegeben.

Als Abhilfemaßnahme wird empfohlen, das Update von Microsoft auf allen Systemen zu installieren. Es wird jedoch empfohlen, das Update zunächst in einer Testumgebung zu installieren, um die Kompatibilität sicherzustellen.

Die Februar 2023 Patch Tuesday Sicherheitsupdates

Nachfolgend finden Sie die vollständige Liste der behobenen Sicherheitslücken und der veröffentlichten Hinweise in den Patch Tuesday Updates vom Februar 2023.