2024-11 Patchday Microsoft

Quelle: microsoft.com

Microsoft November 2024 Patch Tuesday behebt 4 Zero-Days und 91 Schwachstellen

Heute ist der November 2024 Patch Tuesday von Microsoft, der Sicherheitsupdates für 91 Schwachstellen enthält, darunter vier Zero-Day-Schwachstellen, von denen zwei aktiv ausgenutzt werden. An diesem Patch Tuesday wurden vier kritische Schwachstellen behoben, darunter zwei Schwachstellen bei der Ausführung von Remote-Code und zwei Schwachstellen bei der Erhöhung von Berechtigungen. Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 26 Schwachstellen bei der Erhöhung von Berechtigungen
• 2 Schwachstellen bei der Umgehung von Sicherheitsfunktionen
• 52 Sicherheitslücken bei der Ausführung von Remote-Code
• 1 Sicherheitslücke bei der Offenlegung von Informationen
• 4 Sicherheitslücken bei der Dienstverweigerung
• 3 Sicherheitslücken bei der Täuschung

Diese Zählung enthält nicht zwei Edge-Schwachstellen, die bereits am 7. November behoben wurden.

Vier Zero-Days aufgedeckt

Der diesmonatige Patch Tuesday behebt vier Zero-Days, von denen zwei aktiv für Angriffe ausgenutzt wurden und drei öffentlich bekannt wurden. Microsoft stuft eine Zero-Day-Schwachstelle als eine solche ein, die öffentlich bekannt ist oder aktiv ausgenutzt wird, während keine offizielle Lösung verfügbar ist. Die beiden aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2024-43451 - NTLM Hash Disclosure Spoofing Vulnerability

Microsoft hat eine Schwachstelle behoben, die NTLM-Hashes für Angreifer aus der Ferne mit minimaler Interaktion mit einer schädlichen Datei verfügbar macht.

„Diese Sicherheitsanfälligkeit gibt den NTLMv2-Hash eines Benutzers an den Angreifer weiter, der diesen zur Authentifizierung als Benutzer verwenden könnte“, erklärte Microsoft.

„Eine minimale Interaktion eines Benutzers mit einer schädlichen Datei, wie z. B. das Auswählen (einfacher Klick), das Untersuchen (Rechtsklick) oder das Ausführen einer anderen Aktion als dem Öffnen oder Ausführen, könnte diese Sicherheitsanfälligkeit auslösen“, so Microsoft weiter.

Microsoft gibt an, dass Israel Yeshurun von ClearSky Cyber Security diese Sicherheitsanfälligkeit entdeckt und öffentlich gemeldet hat, nennt jedoch keine weiteren Details.

CVE-2024-49039 - Windows Task Scheduler-Schwachstelle durch Erhöhung der Berechtigungen

Eine speziell gestaltete Anwendung könnte ausgeführt werden, die die Berechtigung auf die mittlere Integritätsstufe erhöht.

„In diesem Fall könnte ein erfolgreicher Angriff von einem AppContainer mit geringen Berechtigungen aus durchgeführt werden. Der Angreifer könnte seine Berechtigungen erhöhen und Code ausführen oder auf Ressourcen mit einer höheren Integritätsstufe als der der AppContainer-Ausführungsumgebung zugreifen“, erklärte Microsoft.

Microsoft gibt an, dass Angreifer durch Ausnutzung dieser Schwachstelle RPC-Funktionen ausführen könnten, die normalerweise auf privilegierte Konten beschränkt sind.

Der Fehler wurde von Vlad Stolyarov und Bahare Sabouri von der Threat Analysis Group von Google entdeckt.

Es ist nicht bekannt, wie der Fehler bei Angriffen ausgenutzt wurde.

Die anderen drei Schwachstellen, die öffentlich bekannt gegeben, aber nicht bei Angriffen ausgenutzt wurden, sind:

CVE-2024-49040 - Microsoft Exchange Server Spoofing Vulnerability

Microsoft hat eine Schwachstelle in Microsoft Exchange behoben, die es Bedrohungsakteuren ermöglicht, die E-Mail-Adresse des Absenders in E-Mails an lokale Empfänger zu fälschen.

„Microsoft ist eine Sicherheitslücke bekannt (CVE-2024-49040), die es Angreifern ermöglicht, Spoofing-Angriffe gegen Microsoft Exchange Server durchzuführen“, erklärt ein damit zusammenhängender Hinweis von Microsoft.

„Die Sicherheitslücke wird durch die aktuelle Implementierung der „P2 FROM“-Header-Verifizierung verursacht, die während des Transports stattfindet.“

Seit den Sicherheitsupdates für Microsoft Exchange in diesem Monat erkennt und kennzeichnet Microsoft gefälschte E-Mails mit einer Warnung, die dem E-Mail-Text vorangestellt wird und besagt: „Hinweis: Diese E-Mail scheint verdächtig zu sein. Vertrauen Sie den Informationen, Links oder Anhängen in dieser E-Mail nicht, ohne die Quelle durch eine vertrauenswürdige Methode zu verifizieren.“

Microsoft gibt an, dass der Fehler von Slonser von Solidlab entdeckt wurde, der den Fehler in diesem Artikel öffentlich bekannt gab.

CVE-2024-49019 – Active Directory Certificate Services-Schwachstelle zur Erhöhung von Berechtigungen

Microsoft hat einen Fehler behoben, der es Angreifern ermöglicht, Domänenadministratorrechte zu erlangen, indem sie integrierte Standardzertifikatvorlagen der Version 1 missbrauchen.

„Überprüfen Sie, ob Sie Zertifikate veröffentlicht haben, die mit einer Zertifikatvorlage der Version 1 veröffentlicht haben, bei denen die „Source of subject name“ auf „Supplied in the request“ gesetzt ist und die „Enroll“-Berechtigungen einer breiteren Gruppe von Konten, wie z. B. Domänenbenutzern oder Domänencomputern, erteilt wurden„, erklärt Microsoft.

„Ein Beispiel ist die integrierte “Web Server„-Vorlage, die jedoch aufgrund ihrer eingeschränkten “Enroll"-Berechtigungen standardmäßig nicht anfällig ist.“

Der Fehler wurde von Lou Scicchitano, Scot Berner und Justin Bollinger von TrustedSec entdeckt, die die „EKUwu“-Schwachstelle im Oktober bekannt gaben.

„Mit den integrierten Standard-Zertifikatvorlagen der Version 1 kann ein Angreifer eine CSR erstellen, die Anwendungsrichtlinien enthält, die gegenüber den in der Vorlage angegebenen konfigurierten Extended-Key-Usage-Attributen bevorzugt werden“, heißt es in TrustedSecs Bericht.

„Die einzige Voraussetzung sind Registrierungsrechte, und es kann verwendet werden, um Client-Authentifizierung, Zertifikatsanforderungs-Agenten und Codesignatur-Zertifikate unter Verwendung der WebServer-Vorlage zu generieren.“

Wie oben erläutert, wurde CVE-2024-43451 auch öffentlich bekannt gegeben.

Die Sicherheitsupdates vom Patchday im November 2024

Nachfolgend finden Sie die vollständige Liste der behobenen Schwachstellen in den Updates vom Patchday im November 2024.