Microsofts månatliga säkerhetsuppdateringar för november 2024
Microsoft har i samband med patchtisdagen släppt säkerhetsuppdateringar för november månad. Totalt släpps säkerhetsuppdateringar för omkring 90 sårbarheter, varav fyra nolldagssårbarheter där två av dem aktivt utnyttjas. [1]
De två nolldagssårbarheterna som utnyttjas är:
-
CVE-2024-43451: En sårbarhet gällande NTLM Hash Disclosure Spoofing som vid framgångsrikt utnyttjande kan göra att användares NTLMv2-hash avslöjas för angriparen som kan använda detta för att autentisera sig som användaren. [2]
-
CVE-2024-49039: En sårbarhet gällande Windows Task Scheduler-privilegieeskalering där en angripare kan exekvera RPC-funktioner som annars är begränsade. [3]
Här följer en mindre sammanfattning av några sårbarheter:
-
En kritisk RCE-sårbarhet i .NET och Visual Studios (CVE-2024-43498) med en CVSS-klassning på 9.8. [4] En fjärrstyrd (remote) oautentiserad angripare kan utnyttja denna sårbarhet genom att skicka förfrågningar till en sårbar .NET-webbapplikation eller genom att ladda in filer i en sårbar skrivbordsapplikation.
-
En kritisk sårbarhet i Windows Kerberos som också gäller RCE (Remote Code Execution) med en CVSS-klassning på 9.8 (CVE-2024-43639). [5] Vid framgångsrikt utnyttjande kan en oautentiserad angripare köra en speciellt utformad applikation för att utnyttja en sårbarhet för kryptografiskt protokoll i Windows Kerberos.
-
En sårbarhet i Microsoft Windows VMSwitch som gäller privilegieeskalering (CVE-2024-43625) med en CVSS-klassning på 8.1. [6] Ett framgångsrikt utnyttjande av denna sårbarhet innebär att en angripare skickar en specifik serie nätverksförfrågningar till VMswitch-drivrutinen som triggar användning av sårbarhet i Hyper-V-värden som ger behörigheter som kan användas för att utföra godtycklig kodexekvering.
Påverkade produkter
För en fullständig lista av alla produkter som berörs, se [1].
Rekommendationer
CERT-SE rekommenderar att snarast möjligt installera säkerhetsuppdateringarna. Följ källhänvisningar och se länkar nedan.
Källor
[1] https://msrc.microsoft.com/update-guide/,
[2] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43451
[3] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49039
[4] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43498
[5] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43639
[6] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43625