2024-09 Patchday Microsoft

Quelle: microsoft.com

Microsoft September 2024 Patch Tuesday behebt 4 Zero-Days

Heute ist der Microsoft-Patchday im September 2024, an dem Sicherheitsupdates für 79 Schwachstellen veröffentlicht werden, darunter drei aktiv ausgenutzte und eine öffentlich bekannt gemachte Zero-Day-Schwachstelle.

An diesem Patch Tuesday wurden sieben kritische Schwachstellen behoben, bei denen es sich entweder um Fehler bei der Ausführung von Remote-Code oder um Fehler bei der Erhöhung von Berechtigungen handelte.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 30 Schwachstellen bei der Erhöhung von Berechtigungen
• 4 Schwachstellen bei der Umgehung von Sicherheitsfunktionen
• 23 Schwachstellen bei der Ausführung von Remote-Code
• 11 Schwachstellen bei der Offenlegung von Informationen
• 8 Schwachstellen bei der Dienstverweigerung
• 3 Schwachstellen bei der Täuschung

Vier Zero-Days aufgedeckt

Beim Patch Tuesday in diesem Monat werden drei aktiv ausgenutzte Schwachstellen behoben, von denen eine öffentlich bekannt gegeben wurde und eine andere alte CVEs wieder einführt, sodass sie als ausgenutzt markiert ist. Microsoft stuft eine Zero-Day-Schwachstelle als eine solche ein, die öffentlich bekannt gegeben oder aktiv ausgenutzt wird, während keine offizielle Lösung verfügbar ist.

Die drei aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2024-38014 - Windows Installer-Schwachstelle zur Erhöhung von Berechtigungen

Diese Schwachstelle ermöglicht es Angreifern, SYSTEM-Berechtigungen auf Windows-Systemen zu erlangen. Microsoft hat keine Einzelheiten darüber bekannt gegeben, wie sie bei Angriffen ausgenutzt wurde. Der Fehler wurde von Michael Baer vom SEC Consult Vulnerability Lab entdeckt.

CVE-2024-38217 - Windows Mark of the Web-Sicherheitsfunktion-Umgehungsschwachstelle Dieser Fehler wurde letzten Monat öffentlich bekannt gegeben von Joe Desimone von Elastic Security und wird vermutlich seit 2018 aktiv ausgenutzt. In dem Bericht beschreibt Desimone eine Technik namens LNK-Stomping, bei der speziell erstellte LNK-Dateien mit nicht standardmäßigen Zielpfaden oder internen Strukturen dazu führen, dass die Datei unter Umgehung von Smart App Control und den Mark of the Web-Sicherheitswarnungen geöffnet wird.

„Ein Angreifer kann eine schädliche Datei erstellen, die die Abwehrmechanismen von Mark of the Web (MOTW) umgeht, was zu einem begrenzten Verlust der Integrität und Verfügbarkeit von Sicherheitsfunktionen wie der Sicherheitsprüfung SmartScreen Application Reputation und/oder der älteren Sicherheitsabfrage Windows Attachment Services führt“, erklärt Microsoft in seinem Hinweis.

CVE-2024-38226 - Microsoft Publisher-Sicherheitslücke durch Umgehung der Sicherheitsfunktion Microsoft hat einen Fehler in Microsoft Publisher behoben, der den Sicherheitsschutz gegen eingebettete Makros in heruntergeladenen Dokumenten umgeht. „Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte Office-Makro-Richtlinien umgehen, die dazu dienen, nicht vertrauenswürdige oder schädliche Dateien zu blockieren“, erklärt Microsoft in seinem Hinweis.

Microsoft hat nicht mitgeteilt, wer die Schwachstelle gemeldet hat und wie sie ausgenutzt wurde. Microsoft hat auch eine Zero-Day-Schwachstelle behoben, die als ausgenutzt markiert ist, aber dies wurde getan, da sie ältere ausgenutzte Schwachstellen wieder einführen kann, wie unten erläutert.

CVE-2024-43491 - Microsoft Windows Update Remote Code Execution Vulnerability Microsoft hat einen Fehler im Wartungsstapel behoben, der als Remote-Code-Ausführung gekennzeichnet ist, aber tatsächlich eine Reihe von Schwachstellen in zuvor gepatchten Programmen wieder einführt.

„Microsoft ist eine Schwachstelle im Servicing Stack bekannt, durch die die Korrekturen für einige Schwachstellen, die optionale Komponenten unter Windows 10, Version 1507 (Erstveröffentlichung im Juli 2015), betreffen, rückgängig gemacht wurden“, heißt es in der Microsoft-Meldung.

„Das bedeutet, dass ein Angreifer diese zuvor behobenen Schwachstellen auf Windows 10, Version 1507 (Windows 10 Enterprise 2015 LTSB und Windows 10 IoT Enterprise 2015 LTSB), ausnutzen könnte , auf denen das am 12. März 2024 veröffentlichte Windows-Sicherheitsupdate KB5035858 (OS Build 10240.20526) oder andere bis August 2024 veröffentlichte Updates installiert sind. Alle späteren Versionen von Windows 10 sind von dieser Sicherheitsanfälligkeit nicht betroffen.“

„Diese Schwachstelle im Wartungs-Stack wird durch die Installation des Wartungs-Stack-Updates vom September 2024 (SSU KB5043936) UND des Windows-Sicherheitsupdates vom September 2024 (KB5043083) in dieser Reihenfolge behoben.“

Dieser Fehler betrifft nur Windows 10, Version 1507, die 2017 das Ende ihrer Lebensdauer erreicht hat. Er betrifft jedoch auch die Editionen Windows 10 Enterprise 2015 LTSB und Windows 10 IoT Enterprise 2015 LTSB, die noch unterstützt werden.

Dieser Fehler ist interessant, weil er dazu führte, dass optionale Komponenten wie Active Directory Lightweight Directory Services, XPS Viewer, Internet Explorer 11, LPD Print Service, IIS und Windows Media Player auf ihre ursprünglichen RTM-Versionen zurückgesetzt wurden.

Dadurch wurde jede frühere CVE wieder in das Programm aufgenommen, die dann ausgenutzt werden konnte.

Microsoft hat diesen Fehler als ausgenutzt gekennzeichnet, da er Schwachstellen wieder einführt, die in der Vergangenheit aktiv ausgenutzt wurden. Microsoft gibt jedoch an, dass der Fehler selbst intern von Microsoft entdeckt wurde und es keine Hinweise darauf gibt, dass er anderen öffentlich bekannt ist.

Weitere Einzelheiten zu dem Fehler und eine vollständige Liste der betroffenen Komponenten finden Sie in der Microsoft-Meldung.

Die Sicherheitsupdates vom Patchday im September 2024

Nachfolgend finden Sie die vollständige Liste der behobenen Schwachstellen in den Updates vom Patchday im September 2024.