Lipcowy Wtorek Microsoftu 2024. (P24-220)

Wtorkowa aktualizacja Microsoftu z lipca 2024 r. zawiera aktualizacje zabezpieczeń dotyczące 142 luk, w tym dwóch aktywnie wykorzystywanych i dwóch publicznie ujawnionych błędów typu zero-day.

Dwie aktywnie wykorzystywane luki typu zero-day w dzisiejszych aktualizacjach to:

CVE-2024-38080 — Luka w zabezpieczeniach funkcji Windows Hyper-V umożliwiająca podniesienie uprawnień

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę w zabezpieczeniach funkcji Hyper-V umożliwiającą podniesienie uprawnień, która zapewnia atakującym uprawnienia SYSTEMOWE.

„Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać uprawnienia SYSTEMOWE” – wyjaśnia Microsoft.

Chociaż Microsoft twierdzi, iż luka jest aktywnie wykorzystywana, nie udostępnił żadnych dalszych szczegółów na temat luki, w tym tego, kto ją odkrył.

CVE-2024-38112 — Luka w zabezpieczeniach platformy Windows MSHTML związana z fałszowaniem

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę w zabezpieczeniach Windows MSHTML polegającą na fałszowaniu.

„Pomyślne wykorzystanie tej luki wymaga od osoby atakującej podjęcia dodatkowych działań przed wykorzystaniem w celu przygotowania środowiska docelowego” – wyjaśnia Microsoft.

„Napastnik musiałby wysłać ofierze złośliwy plik, który ofiara musiałaby uruchomić” – kontynuował Microsoft.

Dwie publicznie ujawnione luki to:

CVE-2024-35264 — Luka w zabezpieczeniach .NET i Visual Studio umożliwiająca zdalne wykonanie kodu

Firma Microsoft naprawiła publicznie ujawnione .NET i Visual Studio RCE.

„Osoba atakująca może to wykorzystać, zamykając strumień http/3 podczas przetwarzania treści żądania, co prowadzi do sytuacji wyścigu. Może to skutkować zdalnym wykonaniem kodu” – wyjaśnia Microsoft.

CVE-2024-37985 — Arm: CVE-2024-37985 Systematyczna identyfikacja i charakterystyka zastrzeżonych modułów pobierania wstępnego

Firma Microsoft naprawiła ujawniony wcześniej atak z kanałem bocznym „FetchBench”, który można wykorzystać do kradzieży „tajnych informacji”.

„Osoba atakująca, której uda się wykorzystać tę lukę, może wyświetlić pamięć sterty z uprzywilejowanego procesu działającego na serwerze” – wyjaśnia Microsoft.

„Pomyślne wykorzystanie tej luki wymaga od osoby atakującej podjęcia dodatkowych działań przed wykorzystaniem w celu przygotowania środowiska docelowego” – kontynuował Microsoft.