2023-09 Patchday Microsoft

Quelle: microsoft.com

Microsoft hat die Patch Tuesday-Ausgabe für September veröffentlicht. Mit den Updates dieses Monats wurden 66 Sicherheitslücken (einschließlich Edge Chromium-basiert) in verschiedenen Produkten, Funktionen und Rollen geschlossen.

Microsoft hat zwei Zero-Day-Schwachstellen, die öffentlich ausgenutzt werden, in den Updates dieses Monats behoben. Fünf dieser 66 Sicherheitslücken werden als kritisch und 58 als wichtig eingestuft. Microsoft hat in der Patch Tuesday-Ausgabe dieses Monats Patches für vier Sicherheitslücken im Zusammenhang mit Microsoft Edge (Chromium-basiert) veröffentlicht.

Microsoft Patch Tuesday, Ausgabe September, enthält Updates für Sicherheitslücken in Microsoft Office und Komponenten, Microsoft Azure Kubernetes Service, Microsoft Dynamics, Microsoft Windows Codecs Library, Visual Studio Code, Windows Cloud Files Mini Filter Driver und mehr.

Microsoft hat mehrere Schwachstellen in unterschiedlicher Software behoben, darunter Denial of Service (DoS), Elevation of Privilege (EoP), Information Disclosure, Remote Code Execution (RCE), Security Feature Bypass und Spoofing.

Die Microsoft-Sicherheitslücken vom September 2023 sind wie folgt klassifiziert:

Zero-Day-Schwachstelle in der September Patch Tuesday Edition gepatcht

CVE-2023-36761: Microsoft Word Informationsoffenlegungsschwachstelle

Wenn diese Sicherheitsanfälligkeit erfolgreich ausgenutzt wird, kann ein Angreifer NTLM-Hashes offenlegen. Die NTLM-Hashes werden verschlüsselt, indem das Kennwort des Benutzers mithilfe einer MD4-Hash-Funktion in einen 16-Byte-Schlüssel umgewandelt wird. Der Schlüssel wird in zwei Hälften zu je 8 Byte aufgeteilt. Der Schlüssel wird als Eingabe für drei Runden der DES-Verschlüsselung verwendet, die eine 16-Byte-Ausgabe erzeugt, die den NTLM-Hash darstellt.

Die CISA hat die Schwachstelle in ihren Known Exploited Vulnerabilities Catalog aufgenommen und fordert die Benutzer auf, sie bis zum 3. Oktober 2023 zu patchen.

CVE-2023-36802: Microsoft Streaming Service Proxy Sicherheitslücke durch Erhöhung der Privilegien (Elevation of Privilege)

Microsoft Streaming Service Proxy ist mit einem Videodienst namens Microsoft Stream verbunden. Der Dienst ermöglicht Benutzern den Austausch von Informationen und verbessert die Kommunikation und Konnektivität in einer sicheren Unternehmensumgebung.

Wenn die Sicherheitslücke erfolgreich ausgenutzt wird, kann ein Angreifer SYSTEM-Rechte erlangen.

Die CISA hat die Sicherheitslücke in ihren Known Exploited Vulnerabilities Catalog aufgenommen und fordert die Benutzer auf, diese bis zum 3. Oktober 2023 zu patchen.

Weitere Microsoft-Schwachstellen-Highlights 

• CVE-2023-38161 und CVE-2023-36804 sind Sicherheitsanfälligkeiten durch Erhöhung der Berechtigungen in Windows GDI. Die Sicherheitsanfälligkeiten können es einem Angreifer ermöglichen, bei erfolgreicher Ausnutzung SYSTEM-Rechte zu erlangen.
• CVE-2023-38152 ist eine Sicherheitsanfälligkeit für die Offenlegung von Informationen im DHCP-Serverdienst. Die erfolgreiche Ausnutzung der Sicherheitslücke kann zur Offenlegung von initialisiertem oder nicht initialisiertem Speicher im Prozess-Heap führen.
• CVE-2023-38142 ist eine Sicherheitsanfälligkeit durch Erhöhung der Berechtigungen im Windows-Kernel. Die Sicherheitsanfälligkeit kann es einem Angreifer ermöglichen, bei erfolgreicher Ausnutzung SYSTEM-Rechte zu erlangen.
• CVE-2023-38160 ist eine Sicherheitsanfälligkeit für die Offenlegung von Informationen in Windows TCP/IP. Bei erfolgreicher Ausnutzung der Schwachstelle kann ein Angreifer kleine Teile des Heap-Speichers lesen.
• CVE-2023-36777 ist eine Sicherheitsanfälligkeit für die Offenlegung von Informationen in Microsoft Exchange Server. Ein Angreifer muss mit LAN-Zugriff authentifiziert sein und über die Anmeldeinformationen eines gültigen Exchange-Benutzers verfügen, um die Sicherheitsanfälligkeit auszunutzen. Bei erfolgreicher Ausnutzung würde ein Angreifer den Inhalt von Dateien offenlegen.
• CVE-2023-38143 und CVE-2023-38144 sind Sicherheitsanfälligkeiten durch Erhöhung der Berechtigung im Windows Common Log File System-Treiber. Die Schwachstellen können es einem Angreifer ermöglichen, bei erfolgreicher Ausnutzung SYSTEM-Rechte zu erlangen.
• CVE-2023-36756, CVE-2023-36745 und CVE-2023-36744 sind Sicherheitsanfälligkeiten für Remotecodeausführung in Microsoft Exchange Server. Ein Angreifer muss mit LAN-Zugang authentifiziert sein und über Anmeldeinformationen für einen gültigen Exchange-Benutzer verfügen, um die Sicherheitsanfälligkeiten auszunutzen. Bei erfolgreicher Ausnutzung kann ein Angreifer über einen Netzwerkaufruf bösartigen Code im Kontext des Serverkontos auslösen.

Die Sicherheitsupdates vom September 2023 (Patch Tuesday)