تصحيح الثلاثاء لشهر أغسطس 2024 من Microsoft يصلح 9 ثغرات أمنية و6 ثغرات تم استغلالها

اليوم هو يوم الثلاثاء الموافق لشهر أغسطس 2024 من شركة Microsoft، والذي يتضمن تحديثات أمنية لـ 89 ثغرة، بما في ذلك ستة ثغرة نشطة تم استغلالها وثلاثة ثغرة تم الكشف عنها علنًا. لا تزال Microsoft تعمل على تحديث للثغرة العاشرة التي تم الكشف عنها علنًا.

أصلح هذا التصحيح الذي صدر يوم الثلاثاء ثماني نقاط ضعف حرجة، والتي كانت عبارة عن مزيج من رفع الامتيازات، وتنفيذ التعليمات البرمجية عن بعد، والإفصاح عن المعلومات.

عدد الأخطاء في كل فئة من فئات الثغرات مدرج أدناه:

• 36 نقاط ضعف رفع الامتيازات
• 4 ثغرات أمنية لتجاوز الميزات
• 28 ثغرة لتنفيذ التعليمات البرمجية عن بعد
• 8 نقاط ضعف في الكشف عن المعلومات
• 6 نقاط ضعف في منع الخدمة
• 7 ثغرات التزييف

لا يتضمن عدد الأخطاء المذكورة أعلاه عيوب Microsoft Edge التي تم الكشف عنها في وقت سابق من هذا الشهر.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة للتحديثات الجديدة تحديث Windows 11 KB5041585 و تحديث Windows 10 KB5041580.

تم الكشف عن الأيام الصفرية

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح ست ثغرات أمنية نشطة تم استغلالها وثلاث ثغرات أمنية أخرى تم الكشف عنها علنًا. ولا تزال هناك ثغرات أمنية أخرى تم الكشف عنها علنًا دون إصلاح حتى الآن، لكن شركة Microsoft تعمل على إصدار تحديث.

تصنف شركة Microsoft الخلل الذي لم يتم اكتشافه بعد على أنه خلل يتم الكشف عنه علنًا أو استغلاله بشكل نشط بينما لا يتوفر إصلاح رسمي.

الثغرات الأمنية الستة التي تم استغلالها بنشاط في تحديثات اليوم هي:

سي في إي-2024-38178 – ثغرة تلف ذاكرة محرك النصوص البرمجية

وتقول مايكروسوفت إن الهجوم يتطلب من العميل المعتمد النقر فوق رابط حتى يتمكن المهاجم غير المعتمد من بدء تنفيذ التعليمات البرمجية عن بعد.

يتعين النقر على الرابط في متصفح Microsoft Edge في وضع Internet Explorer، مما يجعله ثغرة صعبة الاستغلال.

ومع ذلك، حتى مع هذه المتطلبات الأساسية، كشف مركز الأمن السيبراني الوطني في كوريا الجنوبية (NCSC) وAhnLab عن الخلل الذي يتم استغلاله في الهجمات.

سي في إي-2024-38193 – برنامج تشغيل وظيفة مساعدة Windows لثغرة رفع الامتيازات في WinSock

تتيح هذه الثغرة الأمنية للهجمات الحصول على امتيازات النظام على أنظمة Windows.

تم اكتشاف الخلل بواسطة Luigino Camastra و Milánek مع Gen Digital لكن Microsoft لم تشارك أي تفاصيل حول كيفية الكشف عنه.

سي في إي-2024-38213 – ثغرة تجاوز ميزة أمان علامة الويب في نظام التشغيل Windows

تسمح هذه الثغرة الأمنية للمهاجمين بإنشاء ملفات تتجاوز تنبيهات أمان علامة الويب الخاصة بنظام Windows.

لقد تعرضت هذه الميزة الأمنية للعديد من التجاوزات على مدار العام لأنها أصبحت هدفًا جذابًا لمرتكبي التهديدات الذين يقومون بحملات التصيد الاحتيالي.

وتقول مايكروسوفت إن الخلل تم اكتشافه بواسطة بيتر جيرنوستحدثت شركة Trend Micro عن مبادرة Zero Day Initiative، لكنها لم تشارك كيفية استغلالها في الهجمات.

سي في إي-2024-38106 – ثغرة رفع امتيازات نواة Windows

قامت شركة Microsoft بإصلاح خلل في رفع امتيازات Kernel Windows الذي يمنح امتيازات SYSTEM.

يوضح الاستشارة التي قدمتها شركة مايكروسوفت: “يتطلب الاستغلال الناجح لهذه الثغرة الأمنية أن يفوز المهاجم بحالة سباق”.

وتابعت مايكروسوفت: “يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح أن يحصل على امتيازات النظام”.

ولم تكشف شركة مايكروسوفت عن هوية الشخص الذي كشف عن الخلل وكيف تم استغلاله.

سي في إي-2024-38107 – ثغرة رفع امتيازات منسق اعتماد الطاقة في Windows

قامت شركة مايكروسوفت بإصلاح خلل كان يمنح المهاجمين امتيازات النظام على جهاز Windows.

ولم تكشف شركة مايكروسوفت عن هوية الشخص الذي كشف عن الخلل وكيف تم استغلاله.

سي في إي-2024-38189 – ثغرة تنفيذ التعليمات البرمجية عن بعد في Microsoft Project

قامت شركة Microsoft بإصلاح ثغرة تنفيذ التعليمات البرمجية عن بعد في Microsoft Project والتي تتطلب تعطيل ميزات الأمان للاستغلال.

“يتطلب الاستغلال من الضحية فتح ملف Microsoft Office Project ضار على نظام حيثمنع تشغيل وحدات الماكرو في ملفات Office من الإنترنتتم تعطيل السياسة وإعدادات إعلام الماكرو VBA“لا يتم تمكينها للسماح للمهاجم بتنفيذ التعليمات البرمجية عن بعد،” يوضح الاستشارة.

وتقول مايكروسوفت إن المهاجمين سيحتاجون إلى خداع المستخدم لفتح الملف الخبيث، مثل هجمات التصيد الاحتيالي أو استدراج المستخدمين إلى مواقع الويب التي تستضيف الملف.

ولم تكشف شركة مايكروسوفت عن هوية الشخص الذي اكتشف الثغرة أو كيفية استغلالها في الهجمات.

الثغرات الأمنية الأربعة التي تم الكشف عنها علنًا هي:

سي في إي-2024-38199 – ثغرة تنفيذ التعليمات البرمجية عن بعد في خدمة Windows Line Printer Daemon (LPD)

قامت شركة Microsoft بإصلاح ثغرة تنفيذ التعليمات البرمجية عن بعد في Windows Line Printer Daemon.

“يمكن لمهاجم غير مصدق أن يرسل مهمة طباعة مصممة خصيصًا إلى خدمة Windows Line Printer Daemon (LPD) المشتركة المعرضة للخطر عبر الشبكة. وقد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم”، كما يوضح استشارة Microsoft.

تم إدراج هذه الثغرة الأمنية على أنها معلنة علنًا، لكن الشخص الذي كشف عنها رغب في البقاء مجهول الهوية.

سي في إي-2024-21302 – ثغرة رفع الامتيازات في وضع Kernel Secure في Windows

تم الكشف عن هذا الخلل من قبل الباحث الأمني ​​في SafeBreach Alon Leviev كجزء منهجوم تخفيض إصدار Windows Downdateمحاضرة في Black Hat 2024.

يعمل هجوم Windows Downdate على إلغاء تصحيح أنظمة Windows 10 وWindows 11 وWindows Server المحدثة بالكامل لإعادة تقديم الثغرات الأمنية القديمة باستخدام تحديثات مصممة خصيصًا.

سمح هذا الخلل للمهاجمين بالحصول على امتيازات مرتفعة لتثبيت التحديثات الضارة.

سي في إي-2024-38200 – ثغرة انتحال الهوية في Microsoft Office

قامت شركة Microsoft بإصلاح ثغرة أمنية في Microsoft Office والتي يعرض تجزئات NTLMكما هو موضح في “NTLM – الرحلة الأخيرة“حديث Defcon.

يمكن للمهاجمين استغلال هذه الثغرة عن طريق خداع شخص ما لفتح ملف ضار، مما قد يجبر Office بعد ذلك على إجراء اتصال خارجي بمشاركة بعيدة حيث يمكن للمهاجمين سرقة تجزئات NTLM المرسلة.

تم اكتشاف الخلل بواسطة Jim Rush مع PrivSec وتم إصلاحه بالفعل عبر Microsoft Office Feature Flighting في 30 يوليو 2024.

سي في إي-2024-38202 – ثغرة رفع الامتيازات في حزمة Windows Update

كان هذا الخلل أيضًا جزءًا من محادثة هجوم تخفيض إصدار Windows Downdate في Black Hat 2024.

تعمل شركة Microsoft على تطوير تحديث أمني للتخفيف من هذا التهديد، ولكنه غير متاح بعد.

التحديثات الأخيرة من الشركات الأخرى

تشمل الجهات البائعة الأخرى التي أصدرت تحديثات أو نصائح في أغسطس 2024 ما يلي:

• 0.0.0.0 يومعيب يسمح لمواقع الويب الضارة بتجاوز ميزات أمان المتصفح والوصول إلى الخدمات على الشبكة المحلية.
• أندرويد تحديثات الأمان لشهر أغسطس إصلاحات RCE المستغلة بشكل نشط.
• سي آي إس إيه تم تحذيرك من ميزة Cisco Smart Install (SMI) أساءت معاملته في الهجمات.
• سيسكو يحذر من عيوب RCE الحرجة في هواتف IP من سلسلة SPA 300 و SPA 500 للشركات الصغيرة في نهاية عمرها.
• جديد الكتابة الشبحية تتيح ثغرة GhostWrite للمهاجمين غير المرخصين القراءة والكتابة إلى ذاكرة الكمبيوتر على وحدات المعالجة المركزية T-Head XuanTie C910 وC920 RISC-V والتحكم في الأجهزة الطرفية.
• إيفانتي إصدار تحديث أمني لتجاوز مصادقة vTM الحرجة مع الاستغلال العام.
• مايكروسوفت تم تحذير من وجود خلل جديد في Office تم تتبعه باسم CVE-2024-38200 تسريبات تجزئات NTLM.
• جديد خلل في SinkClose يتيح للمهاجمين الحصول على امتيازات Ring -2 على وحدات المعالجة المركزية AMD.
• لينكس الجديد عيب SLUBStickيقوم بتحويل ثغرة كومة محدودة إلى إمكانية قراءة وكتابة عشوائية للذاكرة.
• جديد ثغرة DownDate في Windows يتيح للمهاجمين تخفيض مستوى نظام التشغيل لإعادة إدخال الثغرات الأمنية.

تحديثات الأمان لشهر أغسطس 2024 Patch Tuesday

فيما يلي القائمة الكاملة للثغرات التي تم حلها في تحديثات الثلاثاء التصحيحي لشهر أغسطس 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرضالتقرير الكامل هنا.