Listopadowy Wtorek Microsoftu 2023. (P23-330)

14 listopada 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń usuwające luki w wielu produktach.

Wtorek z aktualizacją w tym miesiącu naprawia pięć luk typu zero-day, z których trzy wykorzystywane są w atakach, a trzy ujawniane publicznie.

Trzy aktywnie wykorzystywane luki typu zero-day w dzisiejszych aktualizacjach to:

CVE-2023-36036 — Luka w zabezpieczeniach sterownika minifiltra plików w chmurze systemu Windows umożliwiająca podniesienie uprawnień

Firma Microsoft naprawiła aktywnie wykorzystywany błąd związany z podniesieniem uprawnień minifiltra plików w chmurze systemu Windows.

„Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać uprawnienia SYSTEMOWE” – wyjaśnia Microsoft.

Nie wiadomo, w jaki sposób luka została wykorzystana w atakach.

CVE-2023-36033 — Luka w zabezpieczeniach biblioteki Windows DWM Core umożliwiająca podniesienie uprawnień

Firma Microsoft naprawiła aktywnie wykorzystywaną i publicznie ujawnianą lukę w zabezpieczeniach biblioteki Windows DWM Core Library, której można użyć do podniesienia uprawnień do SYSTEMU.

„Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać uprawnienia SYSTEMOWE” – wyjaśnia Microsoft.

CVE-2023-36025 — Luka w zabezpieczeniach umożliwiająca obejście funkcji zabezpieczeń Windows SmartScreen

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę w filtrze Windows SmartScreen, która umożliwia złośliwemu skrótowi internetowemu ominięcie kontroli bezpieczeństwa i ostrzeżeń.

„Napastnik byłby w stanie ominąć kontrole Windows Defender SmartScreen i powiązane z nimi monity” – wyjaśnia Microsoft.

„Użytkownik musiałby kliknąć specjalnie spreparowany skrót internetowy (.URL) lub hiperłącze prowadzące do pliku skrótu internetowego, który mógłby zostać złamany przez osobę atakującą” – kontynuuje Microsoft.