2024-08 Patchday Microsoft

Quelle: microsoft.com

Microsoft August 2024 Patch Tuesday behebt 9 Zero-Days, davon 6 ausgenutzt

Microsofts Patch-Dienstag für August 2024, beinhaltet Sicherheitsupdates für 89 Schwachstellen, darunter sechs aktiv ausgenutzte und drei öffentlich bekannt gegebene Zero-Days. Microsoft arbeitet noch an einem Update für einen zehnten öffentlich bekannt gewordenen Zero-Day.

An diesem Patch Tuesday wurden acht kritische Sicherheitslücken behoben, bei denen es sich um eine Mischung aus der Erhöhung von Berechtigungen, Remotecodeausführung und der Offenlegung von Informationen handelt.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 36 Anfälligkeiten für die Erhöhung von Privilegien
• 4 Anfälligkeiten für die Umgehung von Sicherheitsfunktionen
• 28 Schwachstellen für die Ausführung von Remotecode
• 8 Schwachstellen in Bezug auf die Offenlegung von Informationen
• 6 Denial-of-Service-Schwachstellen
• 7 Spoofing-Schwachstellen

Die Anzahl der oben aufgeführten Sicherheitslücken beinhaltet nicht die Schwachstellen in Microsoft Edge, die Anfang des Monats bekannt gegeben wurden.

Zehn Zero-Day-Schwachstellen aufgedeckt

Der diesmonatige Patch Tuesday behebt sechs aktiv ausgenutzte und drei weitere öffentlich gemeldete Zero-Day-Schwachstellen. Eine weitere öffentlich gemeldete Zero-Day-Schwachstelle ist derzeit noch nicht behoben, Microsoft arbeitet jedoch an einem Update.

Microsoft klassifiziert eine Zero-Day-Schwachstelle als eine, die öffentlich bekannt ist oder aktiv ausgenutzt wird, für die aber noch keine offizielle Lösung verfügbar ist.

Die sechs aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2024-38178 - Scripting Engine Memory Corruption Vulnerability

Laut Microsoft erfordert der Angriff, dass ein authentifizierter Client auf einen Link klickt, damit ein nicht authentifizierter Angreifer eine Remotecodeausführung initiieren kann.

Der Link muss in Microsoft Edge im Internet Explorer-Modus angeklickt werden, was die Ausnutzung dieser Schwachstelle erschwert.

Doch selbst unter diesen Voraussetzungen haben das südkoreanische National Cyber Security Center (NCSC) und AhnLab die Schwachstelle als Angriffsmöglichkeit aufgedeckt.

CVE-2024-38193 - Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

Diese Sicherheitslücke ermöglicht Angreifern die Erlangung von SYSTEM-Rechten auf Windows-Systemen.

Die Schwachstelle wurde von Luigino Camastra und Milánek von Gen Digital entdeckt, aber Microsoft hat keine Details darüber bekannt gegeben, wie sie aufgedeckt wurde.

CVE-2024-38213 - Windows Mark of the Web Security Feature Bypass Vulnerability

Diese Sicherheitsanfälligkeit ermöglicht es Angreifern, Dateien zu erstellen, die die Sicherheitswarnungen von Windows Mark of the Web umgehen.

Diese Sicherheitsfunktion wurde im Laufe des Jahres mehrfach umgangen, da sie ein attraktives Ziel für Phishing-Kampagnen darstellt.

Microsoft sagt, dass die Schwachstelle von Peter Girnus von Trend Micros Zero Day Initiative entdeckt wurde, gab aber nicht an, wie sie in Angriffen ausgenutzt wird.

CVE-2024-38106 - Sicherheitslücke im Windows-Kernel (Erhöhung der Berechtigung)

Microsoft hat eine Sicherheitslücke im Windows-Kernel behoben, die zu einer Erhöhung der Berechtigungen für das System führt.

„Um diese Schwachstelle erfolgreich auszunutzen, muss ein Angreifer eine Race Condition gewinnen“, heißt es im Microsoft-Bericht.

„Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen“, so Microsoft weiter.

Microsoft hat nicht mitgeteilt, wer die Schwachstelle offengelegt hat und wie sie ausgenutzt wurde.

CVE-2024-38107 - Windows Power Dependency Coordinator Elevation of Privilege Vulnerability

Microsoft hat eine Schwachstelle behoben, die Angreifern SYSTEM-Rechte auf dem Windows-Gerät verleiht.

Microsoft hat nicht mitgeteilt, wer die Schwachstelle offengelegt hat und wie sie ausgenutzt wurde.

CVE-2024-38189 - Sicherheitsanfälligkeit in Microsoft Project bezüglich Remotecodeausführung

Microsoft hat eine Sicherheitslücke in Microsoft Project behoben, bei der die Sicherheitsfunktionen deaktiviert sein müssen, um sie auszunutzen.

„Um die Schwachstelle auszunutzen, muss das Opfer eine bösartige Microsoft Office Project-Datei auf einem System öffnen, auf dem die Richtlinie Makros für die Ausführung in Office-Dateien aus dem Internet blockieren deaktiviert und die VBA-Makro-Benachrichtigungseinstellungen nicht aktiviert ist, so dass der Angreifer Remotecode ausführen kann“, heißt es in dem Advisory.

Laut Microsoft müssten die Angreifer einen Benutzer dazu verleiten, die bösartige Datei zu öffnen, z. B. durch Phishing-Angriffe oder indem sie Benutzer auf Websites locken, die die Datei hosten.

Microsoft hat nicht bekannt gegeben, wer die Sicherheitslücke entdeckt hat oder wie sie in Angriffen ausgenutzt wurde.

Die vier öffentlich gemeldeten Sicherheitslücken sind:

CVE-2024-38199 - Windows Line Printer Daemon (LPD) Service - Sicherheitsanfälligkeit für Remotecodeausführung

Microsoft hat eine Sicherheitsanfälligkeit für Remotecodeausführung im Windows Line Printer Daemon behoben.

„Ein nicht authentifizierter Angreifer könnte einen speziell gestalteten Druckauftrag über ein Netzwerk an einen gemeinsam genutzten anfälligen Windows Line Printer Daemon (LPD)-Dienst senden. Ein erfolgreicher Angriff könnte zu einer Remotecodeausführung auf dem Server führen“, heißt es in dem Microsoft-Bericht.

Diese Sicherheitslücke wird als öffentlich bekannt gegeben, aber die Person, die sie gemeldet hat, möchte anonym bleiben.

CVE-2024-21302 - Windows Secure Kernel Mode Elevation of Privilege Vulnerability

Diese Schwachstelle wurde vom SafeBreach-Sicherheitsforscher Alon Leviev im Rahmen eines Vortrags über Windows Downdate downgrade attack auf der Black Hat 2024 bekannt gegeben.

Der Windows-Downdate-Angriff hebt Patches für vollständig aktualisierte Windows 10-, Windows 11- und Windows Server-Systeme auf, um alte Schwachstellen mithilfe speziell gestalteter Updates wieder einzuschleusen.

Diese Schwachstelle ermöglichte es den Angreifern, erhöhte Rechte zu erlangen, um die bösartigen Updates zu installieren.

CVE-2024-38200 - Microsoft Office Spoofing-Schwachstelle

Microsoft hat eine Sicherheitslücke in Microsoft Office behoben, die NTLM-Hashes offenlegt, wie im „NTLM - The last ride“ Defcon-Vortrag.

Angreifer können die Schwachstelle ausnutzen, indem sie jemanden dazu bringen, eine bösartige Datei zu öffnen, wodurch Office gezwungen wird, eine ausgehende Verbindung zu einer entfernten Freigabe herzustellen, über die Angreifer die gesendeten NTLM-Hashes stehlen können.

Die Schwachstelle wurde von Jim Rush von PrivSec entdeckt und bereits am 30.7.2024 durch Microsoft Office Feature Flighting behoben.

CVE-2024-38202 - Windows Update Stack Elevation of Privilege Vulnerability

Diese Schwachstelle war auch Teil des Windows Downdate Downgrade-Angriffs, der auf der Black Hat 2024 vorgestellt wurde.

Microsoft entwickelt derzeit ein Sicherheitsupdate, um diese Bedrohung zu entschärfen, aber es ist noch nicht verfügbar.

Die Sicherheitsupdates für den Patch Tuesday im August 2024