2024-01 Patchday Microsoft

Quelle: microsoft.com

Microsoft Schwachstellen

Microsofts Patch Tuesday vom Januar 2024, der Sicherheitsupdates für insgesamt 49 Schwachstellen und 12 Sicherheitslücken bei der Remotecodeausführung enthält.

Nur zwei Schwachstellen wurden als kritisch eingestuft, wobei es sich bei der einen um eine Umgehung der Windows Kerberos-Sicherheitsfunktion und bei der anderen um eine Hyper-V-RCE handelt.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist im Folgenden aufgeführt:

• 10 Schwachstellen, die eine Erhöhung der Privilegien ermöglichen
• 7 Schwachstellen durch Umgehung von Sicherheitsfunktionen
• 12 Sicherheitslücken bei der Remote-Code-Ausführung
• 11 Sicherheitslücken bei der Offenlegung von Informationen
• 6 Denial-of-Service-Schwachstellen
• 3 Spoofing-Schwachstellen

In der Gesamtzahl von 49 Schwachstellen sind die 4 am 5. Januar behobenen Schwachstellen in Microsoft Edge nicht enthalten.

Windows Kerberos-Sicherheitsfunktion: Umgehung der Sicherheitslücke

CVE-2024-20674 ist eine kritische Sicherheitsanfälligkeit im Windows Kerberos-Authentifizierungsprotokoll. Diese Sicherheitsanfälligkeit wird als Umgehung von Sicherheitsfunktionen mit einem hohen Schweregrad eingestuft und hat einen CVSS-Wert von 9.0 / 7.8. Sie stellt ein erhebliches Risiko dar, da sie möglicherweise eine unbefugte Identifizierung und Ausnutzung der Authentifizierungsfunktion ermöglicht.

Nach der CVSS-Metrik wird der Angriffsvektor für diese Schwachstelle als "benachbart" (AV:A) eingestuft, was bedeutet, dass der Angreifer zunächst Zugang zu einem eingeschränkten Netzwerk erhalten muss, um den Angriff erfolgreich zu starten.

Darüber hinaus könnte eine erfolgreiche Ausnutzung zu einer Bereichsänderung (S:C) führen. Dies deutet darauf hin, dass die Auswirkungen der Sicherheitslücke über den Sicherheitsbereich hinausgehen, der von der für die betroffene Komponente zuständigen Behörde verwaltet wird, und Komponenten betreffen, die von anderen Sicherheitsbehörden verwaltet werden.

Zu den von dieser Sicherheitsanfälligkeit betroffenen Betriebssystemen gehören Windows 10, Windows 11, Windows Server 2019 und Windows Server 2022. Zum Zeitpunkt der ursprünglichen Veröffentlichung ist noch kein Exploit-Code bekannt. Die empfohlene Vorgehensweise ist die Anwendung des offiziellen Fixes als Abhilfemaßnahme.

Die Windows Hyper-V-Schwachstelle für Remotecodeausführung

CVE-2024-20700 bezieht sich auf eine kritische Sicherheitslücke in Windows Hyper-V, der Virtualisierungsfunktion von Windows. Diese Sicherheitslücke, die Remotecodeausführung ermöglicht, wird mit einem CVSS-Score von 7,5 / 6,5 als schwerwiegend eingestuft. Sie stellt ein erhebliches Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems dar.

Entscheidend ist, dass diese Schwachstelle ohne besondere Privilegien oder Benutzerinteraktion ausgenutzt werden kann. Die CVSS-Metrik stuft den Angriffsvektor als "benachbart" (AV:A) ein, was bedeutet, dass ein Angreifer zunächst auf das eingeschränkte Netzwerk zugreifen muss, um den Angriff zu initiieren.

Zum Zeitpunkt der ersten Veröffentlichung gab es noch keine öffentliche Bekanntgabe oder bestätigte Fälle, in denen diese Schwachstelle ausgenutzt wurde. Die Reife eines etwaigen Exploit-Codes bleibt unbewiesen. Die Anwendung der von Microsoft bereitgestellten offiziellen Korrektur ist die empfohlene Abhilfestrategie. Die Zuverlässigkeit dieses Schwachstellenberichts wurde bestätigt.

Remote Desktop Client - Sicherheitslücke bei der Remotecode-Ausführung

CVE-2024-21307 ist eine Sicherheitslücke in Bezug auf die Ausführung von Remotecode im Remote Desktop Client, der üblicherweise für den Aufbau von Remote-Desktop-Verbindungen verwendet wird.

Diese Sicherheitslücke wird als Remote Code Execution mit dem Schweregrad "Wichtig" und einem CVSS-Score von 7,5 / 6,5 eingestuft. Ihre erfolgreiche Ausnutzung stellt eine erhebliche Bedrohung für die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems dar.

Für die Ausnutzung sind keine Benutzerinteraktion oder besondere Berechtigungen erforderlich. Dies bedeutet, dass ein unbefugter Angreifer diese Schwachstelle ausnutzen könnte, indem er darauf wartet, dass ein Benutzer eine Verbindung zum kompromittierten Remotedesktop-Client herstellt, wodurch die Ausführung von beliebigem Code auf dem Zielsystem ermöglicht wird.

Zum Zeitpunkt der ursprünglichen Veröffentlichung gab es keine Demonstrationen von Proof-of-Concept oder bestätigte Exploits. Die Reife des Exploit-Codes wird als unbewiesen angesehen. Die Anwendung des offiziellen Microsoft-Fixes wird zur Schadensbegrenzung empfohlen.

Die Windows-Kernel-Schwachstelle "Erhöhung der Privilegien

CVE-2024-20698 ist eine Sicherheitslücke im Windows-Kernel, die es einem Angreifer ermöglicht, seine Rechte zu erweitern, was zu unberechtigtem Zugriff und Kontrolle über betroffene Systeme führen kann. Es handelt sich um eine Sicherheitsanfälligkeit durch Erhöhung der Rechte, die es Angreifern ermöglicht, höhere Rechte zu erlangen als ursprünglich gewährt. Diese Sicherheitslücke wird mit einem CVSS-Score von 7,8 / 6,8 als "wichtig" eingestuft, und ihre erfolgreiche Ausnutzung hat erhebliche Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des Systems.

Der Angriffsvektor der Schwachstelle ist lokal, d. h. der Angreifer muss sich zunächst Zugang zum Zielsystem verschaffen. Die Angriffskomplexität ist gemäß der CVSS-Metrik niedrig (AC:L), d. h. es sind keine ausgefeilten Techniken zur Ausnutzung erforderlich. Er erfordert jedoch niedrige Privilegien (PR:L), was bedeutet, dass der Angreifer ein gewisses Maß an Systemzugang benötigt.

Zum Zeitpunkt der ersten Veröffentlichung gab es keine Proof-of-Concept-Demonstrationen oder bestätigte Ausnutzungen. Der Reifegrad des Exploit-Codes ist nicht bewiesen. Es wird empfohlen, die offizielle Korrektur von Microsoft anzuwenden, um die Sicherheitslücke zu schließen.

Sicherheitslücke bei der Remotecodeausführung in Microsoft Office

CVE-2024-20677 ist eine Sicherheitslücke bei der Remotecodeausführung in Microsoft Office-Anwendungen, die ein erhebliches Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit von Systemen darstellt. Die als "wichtig" eingestufte Schwachstelle mit einem CVSS-Score von 7,8 / 6,8 ermöglicht Angreifern die entfernte Ausführung von beliebigem Code auf dem Zielsystem.

Der Angriffsvektor ist lokal (AV:L) und erfordert einen anfänglichen Systemzugriff für die Ausnutzung. Die Komplexität des Angriffs ist jedoch gering (AC:L), so dass keine ausgefeilten Techniken erforderlich sind. Die Schwachstelle kann von jedem Benutzer, ob privilegiert oder nicht, ausgenutzt werden (PR:N).

Es ist eine Benutzerinteraktion (UI:R) erforderlich, d. h. ein Angreifer muss den Benutzer zu einer Aktion verleiten, z. B. zum Öffnen einer manipulierten Datei oder zum Anklicken eines bösartigen Links, was die Wachsamkeit des Benutzers unterstreicht.

Die Januar 2024 Patch Tuesday Sicherheitsupdates

Nachfolgend finden Sie die vollständige Liste der behobenen Sicherheitslücken in den Januar 2023 Patch Tuesday Updates.