Marcowy Wtorek Microsoftu 2023 (P23-005)

Wtorkowa łatka Microsoftu z marca 2023 r. i aktualizacje zabezpieczeń naprawiają dwie aktywnie wykorzystywane luki dnia zerowego i łącznie 83 luki.

CVE-2023-23397 — Luka w zabezpieczeniach programu Microsoft Outlook związana z podniesieniem uprawnień

Firma Microsoft naprawiła błąd związany z podwyższeniem uprawnień programu Microsoft Outlook, który umożliwia specjalnie spreparowanym wiadomościom e-mail wymuszanie połączenia urządzenia docelowego ze zdalnym adresem URL i przesyłanie skrótu Net-NTLMv2 konta Windows.

„Zewnętrzni napastnicy mogą wysyłać specjalnie spreparowane wiadomości e-mail, które spowodują połączenie ofiary z zewnętrzną lokalizacją UNC kontrolowaną przez atakujących. Spowoduje to wyciek hash Net-NTLMv2 ofiary do atakującego, który może następnie przekazać to do innej usługi i uwierzytelnić jako ofiara.”, czytamy w poradniku Microsoftu.

Microsoft ostrzega, iż ta luka zostanie uruchomiona, zanim zostanie odczytana w okienku podglądu, ponieważ luka „uruchamia się automatycznie, gdy jest pobierana i przetwarzana przez serwer pocztowy”.

Korzystając z tej luki, cyberprzestępcy zebrali skróty NTLM celu, aby włamać się do sieci ofiar, w których ukradli wiadomości e-mail dla określonych kont.

Ta luka została ujawniona przez CERT-UA, Microsoft Incident, Microsoft Threat Intelligence (MSTI).

CVE-2023-24880 — Luka w zabezpieczeniach związana z obejściem funkcji zabezpieczeń Windows SmartScreen

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę dnia zerowego w Windows SmartScreen, której można użyć do tworzenia plików wykonywalnych, które omijają ostrzeżenie bezpieczeństwa Windows Mark of the Web.

„Atakujący może stworzyć złośliwy plik, który ominie zabezpieczenia Mark of the Web (MOTW), powodując ograniczoną utratę integralności i dostępności funkcji bezpieczeństwa, takich jak widok chroniony w pakiecie Microsoft Office, które opierają się na tagowaniu MOTW” — czytamy w poradniku Microsoftu .

Pełna lista usuniętych luk w zabezpieczeniach i opublikowane porady dotyczące aktualizacji z wtorku z aktualizacjami z marca 2023 r.