2024-05 Patchday Microsoft

Quelle: microsoft.com

Microsoft Mai 2024 Patch Tuesday behebt 3 Zero-Days und 61 Schwachstellen

Heute ist Microsofts Mai 2024 Patch Tuesday, der Sicherheitsupdates für 61 Schwachstellen und drei aktiv ausgenutzte oder öffentlich gemeldete Zero-Days enthält.

An diesem Patch-Dienstag wird nur eine kritische Sicherheitslücke behoben, nämlich eine Sicherheitslücke in Microsoft SharePoint Server, die die Ausführung von Remotecode ermöglicht.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 17 Sicherheitslücken durch Erhöhung von Berechtigungen (Elevation of Privilege)
• 2 Anfälligkeiten für die Umgehung von Sicherheitsfunktionen
• 27 Sicherheitslücken durch Remotecode-Ausführung
• 7 Schwachstellen in Bezug auf die Offenlegung von Informationen
• 3 Denial-of-Service-Schwachstellen
• 4 Spoofing-Schwachstellen

In der Gesamtzahl von 61 Schwachstellen sind 2 Microsoft Edge-Schwachstellen, die am 2. Mai behoben wurden, und vier, die am 10. Mai behoben wurden, nicht enthalten.

Drei Zero-Days behoben

Mit dem Patch Tuesday dieses Monats werden zwei aktiv ausgenutzte und eine öffentlich gemeldete Zero-Day-Schwachstelle behoben.

Microsoft klassifiziert eine Zero-Day-Schwachstelle als eine Schwachstelle, die öffentlich bekannt ist oder aktiv ausgenutzt wird und für die keine offizielle Lösung verfügbar ist.

Die beiden aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2024-30040 - Windows MSHTML Platform Security Feature Bypass Vulnerability

Microsoft hat eine aktiv ausgenutzte Umgehung von OLE-Abschwächungen behoben, die Microsoft 365 und Microsoft Office hinzugefügt wurden, um Benutzer vor anfälligen COM/OLE-Steuerungen zu schützen.

"Ein Angreifer müsste den Benutzer davon überzeugen, eine bösartige Datei auf ein anfälliges System zu laden, typischerweise durch eine Verlockung in einer E-Mail oder Instant Messenger-Nachricht, und dann den Benutzer davon überzeugen, die speziell gestaltete Datei zu manipulieren, aber nicht unbedingt auf die bösartige Datei zu klicken oder sie zu öffnen", erklärt Microsoft.

"Ein nicht authentifizierter Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte Codeausführung erlangen, indem er einen Benutzer dazu bringt, ein bösartiges Dokument zu öffnen, woraufhin der Angreifer beliebigen Code im Kontext des Benutzers ausführen könnte", so Microsoft weiter.

Es ist nicht bekannt, wie die Schwachstelle in Angriffen missbraucht wurde oder wer sie entdeckt hat.

CVE-2024-30051 - Sicherheitslücke in der Windows DWM Core Library (Erhöhung der Privilegien)

Microsoft hat eine aktiv ausgenutzte Schwachstelle in der Windows DWM Core Library behoben, die SYSTEM-Privilegien ermöglicht.

"Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte SYSTEM-Privilegien erlangen", erklärt Microsoft.

Kaspersky zufolge nutzten die jüngsten Qakbot-Phishing-Angriffe bösartige Dokumente, um die Schwachstelle auszunutzen und SYSTEM-Rechte auf Windows-Geräten zu erlangen.

Laut Microsoft wurde die Schwachstelle von den folgenden Forschern aufgedeckt: Mert Degirmenci und Boris Larin von Kaspersky, Quan Jin vom DBAPPSecurity WeBin Lab, Guoxian Zhong vom DBAPPSecurity WeBin Lab sowie Vlad Stolyarov und Benoit Sevens von der Google Threat Analysis Group, Bryce Abdo und Adam Brunner von Google Mandiant.

Microsoft gibt an, dass CVE-2024-30051 auch öffentlich bekannt gemacht wurde, aber es ist unklar, wo dies geschah. Darüber hinaus sagt Microsoft, dass ein Denial-of-Service-Fehler in Microsoft Visual Studio, der als CVE-2024-30046 verfolgt wird, ebenfalls öffentlich bekannt gemacht wurde.

CVE-2024-30044 Sicherheitsanfälligkeit durch Remotecodeausführung in Microsoft SharePoint Server

CVE-2024-30044 stellt eine kritische Sicherheitsanfälligkeit bei der Remotecodeausführung (RCE) in Microsoft SharePoint Server dar, die auf eine nicht vertrauenswürdige Datendeserialisierung zurückzuführen ist (CWE-502). Dieser hochriskante Programmierfehler könnte Angreifern die Ausführung von beliebigem Code auf dem Server ermöglichen, wenn sie eine speziell gestaltete Datei hochladen, die den Deserialisierungsprozess auslöst.

Die Mai 2024 Patch Tuesday Sicherheitsupdates