2024-02 Patchday Microsoft

Quelle: microsoft.com

Microsoft Schwachstellen

Microsofts Patch Tuesday vom Februar 2024, der Sicherheitsupdates für 73 Schwachstellen und zwei aktiv ausgenutzte Zero-Days enthält.

Dieser Patch Tuesday behebt fünf kritische Sicherheitslücken, darunter Denial-of-Service-Schwachstellen, Remotecode-Ausführung, Offenlegung von Informationen und Erhöhung von Berechtigungen.

Die Anzahl der Bugs in jeder Schwachstellenkategorie ist unten aufgeführt:

• 16 Sicherheitslücken durch Erhöhung von Berechtigungen
• 3 Anfälligkeiten für die Umgehung von Sicherheitsfunktionen
• 30 Schwachstellen bei der Remote-Code-Ausführung
• 5 Sicherheitslücken durch Offenlegung von Informationen
• 9 Denial-of-Service-Schwachstellen
• 10 Spoofing-Schwachstellen

In der Gesamtzahl von 73 Schwachstellen sind 6 Microsoft Edge-Schwachstellen, die am 8. Februar behoben wurden, und 1 Mariner-Schwachstelle nicht enthalten.

CVE-2024-21351 - Sicherheitslücke in Windows SmartScreen zur Umgehung von Sicherheitsfunktionen**

Microsoft hat eine aktiv ausgenutzte Sicherheitslücke in Windows SmartScreen behoben, die es Angreifern ermöglicht, die SmartScreen-Sicherheitsüberprüfungen zu umgehen.

"Ein autorisierter Angreifer muss dem Benutzer eine bösartige Datei schicken und ihn überzeugen, diese zu öffnen", erklärt Microsoft.

"Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann die SmartScreen-Benutzererfahrung umgehen", so Microsoft weiter.

Es ist nicht bekannt, wie die Schwachstelle in Angriffen ausgenutzt wurde oder von welchem Bedrohungsakteur.

Die Schwachstelle wurde von Eric Lawrence von Microsoft entdeckt.

CVE-2024-21412 - Sicherheitslücke in Internet-Verknüpfungsdateien zur Umgehung von Sicherheitsfunktionen**

Microsoft hat eine aktiv ausgenutzte Schwachstelle in Internet-Verknüpfungsdateien behoben, durch die Mark of the Web (MoTW)-Warnungen in Windows umgangen werden können.

"Ein nicht authentifizierter Angreifer könnte dem Zielbenutzer eine speziell gestaltete Datei senden, die dazu dient, die angezeigten Sicherheitsprüfungen zu umgehen", erklärt Microsoft.

"Der Angreifer hätte jedoch keine Möglichkeit, einen Benutzer dazu zu zwingen, den vom Angreifer kontrollierten Inhalt anzuzeigen. Stattdessen müsste der Angreifer den Benutzer davon überzeugen, durch Klicken auf den Dateilink aktiv zu werden.

Peter Girnus (gothburz) von der Zero-Day-Initiative von Trend Micro, der die Schwachstelle entdeckte, veröffentlichte heute einen Bericht darüber, wie sie von der APT-Gruppe DarkCasino (Water Hydra) in einer auf Finanzhändler abzielenden Kampagne aktiv ausgenutzt wurde.

Microsoft sagt, dass andere Forscher die Schwachstelle unabhängig entdeckt haben, darunter dwbzn von Aura Information Security sowie Dima Lenz und Vlad Stolyarov von der Threat Analysis Group von Google.

Microsoft hat keine Angaben dazu gemacht, wie die Sicherheitslücke CVE-2024-21351 in Angriffen ausgenutzt wurde.

Die Sicherheitsanfälligkeit für Remote Code Execution in Microsoft Outlook

Eine kritische Sicherheitsanfälligkeit für Remote Code Execution (RCE) in Microsoft Outlook, identifiziert als CVE-2024-21413, birgt ein hohes Risiko für Benutzer und Unternehmen mit einem Schweregrad von 9,8 auf der CVSS-Skala. Die Sicherheitsanfälligkeit zeichnet sich durch einen netzwerkbasierten Angriffsvektor aus, der keine besonderen Berechtigungen oder Benutzerinteraktionen für die Ausnutzung erfordert und die Vertraulichkeit, Integrität und Verfügbarkeit erheblich beeinträchtigen kann.

Ein Angreifer kann diese Sicherheitsanfälligkeit über das Vorschaufenster in Outlook ausnutzen, um die geschützte Office-Ansicht zu umgehen und das Öffnen von Dateien im Bearbeitungsmodus zu erzwingen, anstatt im sichereren geschützten Modus.

Um dieses Risiko zu verringern, rät Microsoft den Nutzern von Office 2016, die neuesten Updates zu installieren, die für die Architektur ihres Systems (32-Bit oder 64-Bit) spezifisch sind. Zu den relevanten Sicherheitsupdates gehören 5002537, 5002467, 5002522, 5002469 und 5002519, die dieses Problem umfassend beheben sollen.

Die Bedrohung durch diese Sicherheitslücke ist beträchtlich, da sie es einem Angreifer möglicherweise ermöglicht, erweiterte Rechte zu erlangen, einschließlich der Fähigkeit, Daten zu lesen, zu schreiben und zu löschen. Darüber hinaus könnte ein Angreifer bösartige Links erstellen, die das Protected View Protocol umgehen, was zur Offenlegung lokaler NTLM-Anmeldeinformationen führt und die Remotecodeausführung ermöglicht.

Microsoft berichtet zwar, dass diese Sicherheitsanfälligkeit noch nicht in freier Wildbahn ausgenutzt wurde und kein Konzeptnachweis (PoC) vorliegt, doch die Anwendung der bereitgestellten Updates ist für den Schutz vor einer möglichen Ausnutzung unerlässlich.

Die Microsoft Exchange Server-Sicherheitslücke (Elevation of Privilege)

Eine kritische "Elevation of Privilege"-Schwachstelle in Microsoft Exchange Server, identifiziert als CVE-2024-21410, gefährdet die Systemsicherheit mit einem maximalen CVSS-Schweregrad von 9.8 erheblich. Dieser Angriff mit geringer Komplexität erfordert keine besonderen Privilegien oder Benutzerinteraktion zur Ausnutzung und stellt ein ernsthaftes Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit dar.

Diese Sicherheitsanfälligkeit zielt auf NTLM-Clients wie Outlook ab und nutzt ein Leck in den NTLM-Anmeldeinformationen aus, um diese Anmeldeinformationen an den Exchange-Server weiterzuleiten. Durch diese Weitergabe können die Rechte des Angreifers auf die des Opfers angehoben werden, so dass er als das Opfer Vorgänge auf dem Exchange-Server ausführen kann.

Um diese Bedrohung vor der Anwendung des offiziellen Fixes zu entschärfen, empfiehlt es sich, die Exchange Extended Protection-Dokumentation zu konsultieren und das Skript ExchangeExtendedProtectionManagement.ps1 zu verwenden, um Extended Protection for Authentication (EPA) auf Exchange-Servern zu aktivieren. Darüber hinaus ist es für Benutzer von Exchange Server 2016 CU23 wichtig, das neueste Sicherheitsupdate zu installieren, bevor Sie Extended Protection aktivieren.

Benutzer von Exchange Server 2019 CU14 oder früher sollten beachten, dass der NTLM-Anmeldeinformations-Relay-Schutz oder EPA vor dem kumulativen Update 14 nicht automatisch aktiv war. Die Aktivierung von EPA durch Ausführen des Skripts ist für den Schutz vor dieser Sicherheitsanfälligkeit unerlässlich, ebenso wie die Installation des neuesten kumulativen Updates für einen umfassenden Schutz.

Proaktive Maßnahmen und die zeitnahe Anwendung von Sicherheitsupdates sind für den Schutz vor solch kritischen Sicherheitslücken von größter Bedeutung. Für die richtige Konfiguration und den Schutz vor CVE-2024-21410 sollten Sie sich an Microsoft oder einen erfahrenen IT-Experten wenden.

Obwohl es keine Berichte über die Ausnutzung dieser Sicherheitslücke in freier Wildbahn gibt, weist Microsoft auf eine höhere Wahrscheinlichkeit einer zukünftigen Ausnutzung hin, was die Dringlichkeit von Updates und Schutzmaßnahmen unterstreicht.

Die Febraur 2024 Patch Tuesday Sicherheitsupdates

Nachfolgend finden Sie die vollständige Liste der behobenen Sicherheitslücken in den Februar 2024 Patch Tuesday Updates.