2024-10 Patchday Microsoft

Quelle: microsoft.com

Microsoft Oktober 2024 Patch Tuesday behebt 5 Zero-Days und 118 Schwachstellen

Heute ist der Microsoft-Patchday im Oktober 2024, an dem Sicherheitsupdates für 118 Schwachstellen veröffentlicht werden, darunter fünf öffentlich gemachte Zero-Day-Schwachstellen, von denen zwei aktiv ausgenutzt werden.

An diesem Patch Tuesday wurden drei kritische Schwachstellen behoben, allesamt Fehler bei der Ausführung von Remote-Code.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 28 Schwachstellen bei der Erhöhung von Berechtigungen
• 7 Schwachstellen bei der Umgehung von Sicherheitsfunktionen
• 43 Schwachstellen bei der Ausführung von Remote-Code
• 6 Schwachstellen bei der Offenlegung von Informationen
• 26 Schwachstellen bei der Dienstverweigerung
• 7 Schwachstellen bei der Täuschung

Diese Zahl enthält nicht drei Edge-Schwachstellen, die bereits am 3. Oktober behoben wurden.

Fünf Zero-Days aufgedeckt

Der diesmonatige Patch Tuesday behebt fünf Zero-Days, von denen zwei aktiv für Angriffe ausgenutzt wurden, und alle fünf wurden öffentlich bekannt gegeben.

Microsoft stuft eine Zero-Day-Schwachstelle als eine solche ein, die öffentlich bekannt gegeben oder aktiv ausgenutzt wird, während keine offizielle Lösung verfügbar ist.

Die beiden aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2024-43573 - Windows MSHTML-Plattform-Spoofing-Schwachstelle

Microsoft hat zwar keine detaillierten Informationen über diesen Fehler oder darüber, wie er ausgenutzt wird, veröffentlicht, gab jedoch an, dass er die MSHTML-Plattform betrifft, die zuvor vom Internet Explorer und dem veralteten Microsoft Edge verwendet wurde und deren Komponenten noch in Windows installiert sind.

„Microsoft hat zwar die Einstellung der Anwendung Internet Explorer 11 auf bestimmten Plattformen angekündigt und die veraltete Anwendung Microsoft Edge ist veraltet, die zugrunde liegenden Plattformen MSHTML, EdgeHTML und Scripting werden jedoch weiterhin unterstützt“, erklärte Microsoft.

„Die MSHTML-Plattform wird vom Internet Explorer-Modus in Microsoft Edge sowie von anderen Anwendungen über die WebBrowser-Steuerung verwendet. Die EdgeHTML-Plattform wird von WebView und einigen UWP-Anwendungen verwendet. Die Skripting-Plattformen werden von MSHTML und EdgeHTML verwendet, können aber auch von anderen älteren Anwendungen genutzt werden.“

Obwohl dies noch nicht bestätigt wurde, könnte es sich hierbei um eine Umgehung einer früheren Sicherheitslücke handeln, bei der MSHTML missbraucht wurde, um Dateierweiterungen in Warnmeldungen zu fälschen, die beim Öffnen von Dateien angezeigt wurden. Ein ähnlicher MSHTML-Spoofing-Fehler wurde letzten Monat aufgedeckt, als bei Angriffen Braille-Zeichen in Dateinamen verwendet wurden, um PDF-Dateien zu fälschen.

Microsoft hat nicht bekannt gegeben, wer die Schwachstelle gemeldet hat.

CVE-2024-43572 - Microsoft Management Console Remote Code Execution Vulnerability

Dieser Fehler ermöglichte es bösartigen Microsoft Saved Console (MSC)-Dateien, auf anfälligen Geräten Remote-Code auszuführen.

Microsoft hat den Fehler behoben, indem es das Öffnen nicht vertrauenswürdiger MSC-Dateien verhindert.

„Das Sicherheitsupdate verhindert, dass nicht vertrauenswürdige Microsoft Saved Console (MSC)-Dateien geöffnet werden, um Kunden vor den mit dieser Sicherheitsanfälligkeit verbundenen Risiken zu schützen“, erklärte Microsoft.

Es ist nicht bekannt, wie dieser Fehler bei Angriffen aktiv ausgenutzt wurde.

Microsoft gibt an, dass der Fehler von ‚Andres und Shady‘ aufgedeckt wurde.

Microsoft gibt an, dass beide auch öffentlich bekannt gegeben wurden.

Die anderen drei Sicherheitslücken, die öffentlich bekannt gegeben, aber nicht bei Angriffen ausgenutzt wurden, sind:

CVE-2024-6197 - Open-Source-Curl-Schwachstelle für die Ausführung von Remote-Code

Microsoft hat einen Fehler in libcurl behoben, der die Ausführung von Remote-Code ermöglicht und dazu führen kann, dass Befehle ausgeführt werden, wenn Curl versucht, eine Verbindung zu einem bösartigen Server herzustellen.

„Der anfällige Codepfad kann durch einen bösartigen Server ausgelöst werden, der ein speziell erstelltes TLS-Zertifikat anbietet“, heißt es in einem Sicherheitshinweis zu Curl.

Microsoft hat den Fehler durch ein Update der libcurl-Bibliothek behoben, die von der ausführbaren Curl-Datei verwendet wird, die mit Windows gebündelt ist.

Der Fehler wurde von einem Sicherheitsforscher namens „z2_“ entdeckt, der technische Details in einem HackerOne-Bericht veröffentlichte.

CVE-2024-20659 - Windows Hyper-V-Sicherheitsfunktion-Umgehungsschwachstelle

Microsoft hat eine UEFI-Umgehung behoben, die es Angreifern ermöglichen könnte, den Hypervisor und den Kernel zu kompromittieren.

„Diese Hypervisor-Schwachstelle betrifft virtuelle Maschinen innerhalb eines Unified Extensible Firmware Interface (UEFI)-Host-Computers“, erklärt Microsoft.

„Bei bestimmter Hardware könnte es möglich sein, das UEFI zu umgehen, was zur Kompromittierung des Hypervisors und des sicheren Kernels führen könnte.“

Microsoft sagt, dass ein Angreifer physischen Zugriff auf das Gerät benötigt und es neu starten muss, um den Fehler auszunutzen.

Der Fehler wurde von Francisco Falcón und Iván Arce von Quarkslab entdeckt, aber es ist nicht bekannt, wo er öffentlich bekannt gegeben wurde.

CVE-2024-43583 - Winlogon-Schwachstelle zur Erhöhung von Berechtigungen

Microsoft hat eine Schwachstelle zur Erhöhung von Berechtigungen behoben, die Angreifern SYSTEM-Berechtigungen in Windows verschaffen konnte.

Um vor dieser Schwachstelle geschützt zu sein, müssen Administratoren laut Microsoft zusätzliche Maßnahmen ergreifen.

„Um diese Sicherheitslücke zu beheben, stellen Sie sicher, dass auf Ihrem Gerät ein Microsoft-IME (Erstanbieter) aktiviert ist“, erklärt Microsoft.

„Auf diese Weise können Sie Ihr Gerät während des Anmeldevorgangs vor potenziellen Sicherheitslücken schützen, die mit einem IME eines Drittanbieters (3P) verbunden sind.“

Microsoft gibt an, dass wh1tc und Zhiniang Peng von pwnull die Schwachstellen entdeckt haben.

Die Sicherheitsupdates vom Patchday Oktober 2024

Nachfolgend finden Sie die vollständige Liste der behobenen Schwachstellen in den Updates vom Patchday Oktober 2024.