Излезе октомврийският Patch Tuesday

Вчера беше втория вторник на месеца, което означава само едно за потребителите на Windows – време за ъпдейт.

Октомврийският Patch Tuesday съдържа решения за 119 уязвимости с пет публично разкрити преди вчерашния пакет проблема. Два от тях вече са атакувани. Отделно от тях, три са критичните уязвимости. Всички те могат да позволят изпълнението на произволен код дистанционно (remote code execution, RCE).

Една от тези предварително разкрити уязвимости се явява CVE-2024-43572. Уязвимостта е в Microsoft Management Console (MMC), който ако бъде атакуван може да позволи изпълнението на зловреден код отдалечено. Microsoft разкриват, че хакери използват зловредни Microsoft Saved Console (MSC) файлове, за да изпълнят дистанционно код към уязвимите системи.

CVE-2024-43582 се явява друга RCE уязвимост. Векторът на атака тук е RDP Server и позволява изпълнение на код в контекста на RPC услугата.

Microsoft Configuration Manager е причината за издаването на друг бюлетин по сигурността, засягащ RCE. Това е CVE-2024-43468 и е единствената уязвимост в октомврийския Patch Tuesday с оценка на риска (CVSS) от 9.8. Причината за това е, че не се изисква действие от страна на жертвата, степента на сложност на атаката е ниска и не се изисква удостоверяване пред системата. Атаката изисква изпращането на специално изготвена заявка. Това позволява изпълнение на код дистанционно в контекста на Configuration Manager сървъра или свързаната с него база данни. Обновлението е инсталирано в средата на конзолата на Configuration Manager и изисква специални действия от администраторите. Microsoft дават повече подробности за това тук.

Сред другите уязвимости, адресирани от Microsoft в октомврийския Patch Tuesday откриваме имената на .NET and Visual Studio, както и на NET Framework. И още: Visual Studio Code, Microsoft Graphic Component, OpenSSH for Windows, Windows EFI Partition и др.