Microsoft издаде мартенският Patch Tuesday

Microsoft публикуваха месечния пакет с обновления за операционната си система Windows и свързаните с нея продукти. В мартенския Patch Tuesday компанията адресира 64 проблема, от които два са определени като критични. Няма уязвимости, които да са били експлоатирани в атаки преди издаването на пакета.

Централен фокус в мартенския Patch Tuesday е отделено на CVE-2024-21407, критична уязвимост в Hyper-V. Успешната експлоатация на уязвимостта може да позволи на атакуващата страна да изпълни произволен код от гост виртуалната машина към хоста. Тя трябва да събере информация за средата, след което да убеди администриращия виртуалната машина да отвори специално изработен файл. Не се изисква наличието на особени привилегии от атакуващата страна.

Администриращите мрежови ресурси трябва да обърнат специално внимание на CVE-2024-26198. Уязвимостта засяга Exchange и може да доведе до изпълнението на зловреден код дистанционно. Атакуващата страна трябва да постави специално създаден DLL файл в мрежово споделен масив. А след това да убеди жертвата да открие DLL файла.

И отново администраторите на мрежови масиви трябва да обърнат внимание на друга уязвимост: CVE-2024-21426. Тя засяга Microsoft SharePoint и също може да доведе до дистанционно изпълнение на произволен код към уязвимата инстанция. Успешната експлоатация на CVE-2024-21426 изисква действие от страна на жертвата: отварянето на специално изготвен файл.

CVE-2024-21390 заслужава внимание поради това, че засяга Microsoft Authenticator. За успешната експлоатация на уязвимостта атакуващата страна трябва да има присъствие на устройството. Така той ще може да краде кодове за удостоверяване, да модифицира и трие акаунти от приложението.

Сред другите продукти и услуги, които са получили обновление тук са Visual Studio Code и Skype for Consumer, Azure. Както и Windows Defender, Office, ядрото на системата и др.