Marcowy Wtorek Microsoftu 2024. (P24-083)

Wtorkowa aktualizacja Microsoftu z marca 2024 r. wypuściła aktualizacje zabezpieczeń dla 60 luk, w tym osiemnastu błędów związanych ze zdalnym wykonaniem kodu.

Ta wtorkowa poprawka naprawia tylko dwie krytyczne luki: błędy związane ze zdalnym wykonaniem kodu Hyper-V i odmową usługi, ale nie naprawia żadnych luk typu zero-day

Kilka ciekawych CVE:

CVE-2024-21400 — Luka w zabezpieczeniach poufnego kontenera usługi Microsoft Azure Kubernetes umożliwiająca podniesienie uprawnień

Firma Microsoft naprawiła lukę w usłudze Azure Kubernetes Service, która mogła pozwolić atakującym na uzyskanie podwyższonych uprawnień i kradzież danych uwierzytelniających.

„Osoba atakująca, której uda się wykorzystać tę lukę, może ukraść poświadczenia i wpłynąć na zasoby wykraczające poza zakres bezpieczeństwa zarządzany przez kontenery poufne usługi Azure Kubernetes Service Confidential Containers (AKSCCC)” – wyjaśnia poradnik bezpieczeństwa firmy Microsoft.

CVE-2024-26199 — Luka w zabezpieczeniach pakietu Microsoft Office umożliwiająca podniesienie uprawnień

Firma Microsoft naprawiła lukę w zabezpieczeniach pakietu Office, umożliwiającą każdemu uwierzytelnionemu użytkownikowi uzyskanie uprawnień SYSTEMOWYCH.

„Każdy uwierzytelniony użytkownik może wywołać tę lukę. Nie wymaga ona uprawnień administratora ani innych podwyższonych uprawnień” – wyjaśnia Microsoft.

CVE-2024-20671 — Luka w zabezpieczeniach umożliwiająca obejście funkcji zabezpieczeń programu Microsoft Defender

Firma Microsoft naprawiła lukę w zabezpieczeniach programu Microsoft Defender, która mogła

„Uwierzytelniona osoba atakująca, której uda się wykorzystać tę lukę, może uniemożliwić uruchomienie programu Microsoft Defender” – wyjaśnia Microsoft.

Problem ten zostanie jednak rozwiązany dzięki aktualizacjom platformy ochrony przed złośliwym oprogramowaniem Windows Defender, które są automatycznie instalowane na urządzeniach z systemem Windows.

Ta usterka została naprawiona w wersji 4.18.24010.12 platformy antymalware.

CVE-2024-21411 — Luka w zabezpieczeniach programu Skype umożliwiająca zdalne wykonanie kodu przez klienta

Firma Microsoft naprawiła lukę w zabezpieczeniach programu Skype dla konsumentów umożliwiającą zdalne wykonanie kodu, która może zostać wywołana przez złośliwy link lub obraz.

„Osoba atakująca może wykorzystać tę lukę, wysyłając użytkownikowi złośliwe łącze lub złośliwy obraz za pośrednictwem wiadomości błyskawicznej, a następnie przekonując go, aby kliknął łącze lub obraz” – wyjaśnia Microsoft.