Majowy Wtorek Microsoftu 2023. (P23-071)

9 maja 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń w celu wyeliminowania luk w zabezpieczeniach wielu produktów. Aktualizacje zabezpieczeń naprawiają trzy luki zero-day i łącznie 38 błędów. Sześć luk zostało sklasyfikowanych jako „krytyczne”, ponieważ umożliwiają zdalne wykonanie kodu, najpoważniejszego rodzaju luki.

Naprawiono Trzy luki dnia zerowego

CVE-2023-29336 — Luka w zabezpieczeniach systemu Win32k związana z podniesieniem uprawnień

Firma Microsoft naprawiła lukę umożliwiającą podniesienie uprawnień w sterowniku jądra Win32k, która podnosi uprawnienia do SYSTEMU, najwyższego poziomu uprawnień użytkownika w systemie Windows.

„Atakujący, któremu uda się wykorzystać tę lukę, może uzyskać uprawnienia SYSTEMOWE” — czytamy w poradniku Microsoftu.

Chociaż Microsoft informuje, iż błąd jest aktywnie wykorzystywany, nie ma żadnych szczegółów na temat tego, w jaki sposób był nadużywany.

CVE-2023-24932 — Luka w zabezpieczeniach umożliwiająca obejście funkcji zabezpieczeń bezpiecznego rozruchu

Microsoft naprawił lukę polegającą na obejściu bezpiecznego rozruchu, wykorzystywaną przez cyberprzestępcę do instalowania bootkita BlackLotus UEFI.

„Aby wykorzystać tę lukę, osoba atakująca, która ma fizyczny dostęp lub uprawnienia administracyjne do urządzenia docelowego, może zainstalować politykę rozruchu, której dotyczy luka”, czytamy w poradniku Microsoftu. Bootkity UEFI to złośliwe oprogramowanie umieszczone w oprogramowaniu systemowym i są niewidoczne dla systemu zabezpieczającego działającego w systemie operacyjnym, ponieważ złośliwe oprogramowanie ładuje się na początkowym etapie sekwencji rozruchowej.

CVE-2023-29325 — Luka w zabezpieczeniach systemu Windows OLE umożliwiająca zdalne wykonanie kodu

Firma Microsoft naprawiła lukę Windows OLE w programie Microsoft Outlook, którą można wykorzystać przy użyciu specjalnie spreparowanych wiadomości e-mail.

„W scenariuszu ataku e-mailowego osoba atakująca może wykorzystać lukę, wysyłając specjalnie spreparowaną wiadomość e-mail do ofiary” — ostrzega Microsoft.

„Wykorzystanie luki może polegać na otwarciu przez ofiarę specjalnie spreparowanej wiadomości e-mail dzięki wersji systemu Microsoft Outlook, której dotyczy luka, lub aplikacji Outlook ofiary wyświetlającej podgląd specjalnie spreparowanej wiadomości e-mail”.

„Może to spowodować, iż atakujący wykona zdalny kod na maszynie ofiary”.

Jednak osoba atakująca musi wygrać „wyścig” i podjąć dodatkowe działania, aby skutecznie wykorzystać lukę.

Microsoft twierdzi, iż użytkownicy mogą złagodzić tę lukę, czytając wszystkie wiadomości w formacie zwykłego tekstu.

Pełna lista usuniętych luk w aktualizacjach z wtorku z aktualizacjami z maja 2023 r