تصحيح يوم الثلاثاء لشهر سبتمبر 2024 من Microsoft يصلح 4 ثغرة أمنية و79 ثغرة

اليوم هو يوم الثلاثاء الموافق لشهر سبتمبر 2024 من شركة Microsoft، والذي يتضمن تحديثات أمنية لـ 79 عيبًا، بما في ذلك ثلاثة ثغرات تم استغلالها بنشاط وواحدة تم الكشف عنها علنًا.

قام هذا التصحيح الذي صدر يوم الثلاثاء بإصلاح سبع ثغرات أمنية حرجة، والتي كانت تتعلق إما بتنفيذ التعليمات البرمجية عن بعد أو رفع الامتيازات.

عدد الأخطاء في كل فئة من فئات الثغرات مدرج أدناه:

• 30 نقاط ضعف رفع الامتيازات
• 4 ثغرات أمنية لتجاوز الميزات
• 23 ثغرة لتنفيذ التعليمات البرمجية عن بعد
• 11 ثغرة في الكشف عن المعلومات
• 8 نقاط ضعف في منع الخدمة
• 3 ثغرات التزييف

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة للتحديثات الجديدة”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5043076-cumulative-update-released-with-19-changes/”>تحديث تراكمي لنظام التشغيل Windows 11 KB5043076و”https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5043064-update-released-with-6-fixes-security-updates/”>تحديث Windows 10 KB5043064.

تم الكشف عن أربع أيام صفرية

يعمل تصحيح الثلاثاء هذا الشهر على إصلاح ثلاث ثغرات تم استغلالها بشكل نشط، واحدة منها تم الكشف عنها علنًا، وأخرى تعيد تقديم ثغرات CVE القديمة بحيث تم وضع علامة عليها على أنها مستغلة.

تصنف شركة Microsoft الخلل الذي لا يمكن اكتشافه إلا بعد يوم واحد على أنه خلل يتم الكشف عنه علنًا أو استغلاله بشكل نشط في حين لا يتوفر إصلاح رسمي.

الثغرات الأمنية الثلاثة التي تم استغلالها بنشاط في تحديثات اليوم هي:

CVE-2024-38014 – ثغرة رفع امتيازات Windows Installer

تتيح هذه الثغرة الأمنية للهجمات الحصول على امتيازات النظام على أنظمة Windows.

ولم تشارك شركة مايكروسوفت أي تفاصيل حول كيفية استغلالها في الهجمات.

تم اكتشاف الخلل بواسطة مايكل بير من مختبر SEC Consult Vulnerability Lab.

CVE-2024-38217 – ثغرة تجاوز ميزة أمان علامة الويب في نظام التشغيل Windows

كان هذا الخلل”https://www.bleepingcomputer.com/news/microsoft/windows-smart-app-control-smartscreen-bypass-exploited-since-2018/” الهدف=”_blank”>تم الكشف عنها علنًا في الشهر الماضي من قبل جو ديسيمون من Elastic Security ويُعتقد أنه تم استغلاله بشكل نشط منذ عام 2018.

في التقرير، استعرض ديسيمون تقنية تسمى LNK stomping والتي تسمح بملفات LNK مصممة خصيصًا مع مسارات هدف غير قياسية أو هياكل داخلية للتسبب في فتح الملف مع تجاوز Smart App Control وتحذيرات أمان Mark of the Web.

“An attacker can craft a malicious file that would evade Mark of the Web (MOTW) defenses, resulting in a limited loss of integrity and availability of security features such as SmartScreen Application Reputation security check and/or the legacy Windows Attachment Services security prompt,” يوضح استشارة Microsoft.

عند استغلاله، فإنه يتسبب في تنفيذ الأمر الموجود في ملف LNK دون تحذير، كما هو موضح في هذا الفيديو.

CVE-2024-38226 – ثغرة تجاوز ميزة أمان Microsoft Publisher

قامت Microsoft بإصلاح ثغرة في Microsoft Publisher تتجاوز الحماية الأمنية ضد وحدات الماكرو المضمنة في المستندات التي تم تنزيلها.

“An attacker who successfully exploited this vulnerability could bypass Office macro policies used to block untrusted or malicious files,” يوضح استشارة Microsoft.

ولم تكشف شركة مايكروسوفت عن هوية الشخص الذي كشف عن الخلل وكيف تم استغلاله.

قامت Microsoft أيضًا بإصلاح يوم الصفر الذي تم وضع علامة عليه على أنه تم استغلاله، ولكن تم القيام بذلك لأنه يمكن أن يعيد تقديم عيوب استغلالية أقدم، كما هو موضح أدناه.

CVE-2024-43491 – ثغرة تنفيذ التعليمات البرمجية عن بعد في تحديث Microsoft Windows

قامت شركة Microsoft بإصلاح خلل في مجموعة الخدمات تم تصنيفه على أنه تنفيذ للكود عن بعد، ولكنه في الواقع يعيد تقديم مجموعة متنوعة من الثغرات الأمنية إلى البرامج التي تم تصحيحها مسبقًا.

“Microsoft is aware of a vulnerability in Servicing Stack that has rolled back the fixes for some vulnerabilities affecting Optional Components on Windows 10, version 1507 (initial version released July 2015),” يوضح استشارة Microsoft.

“This means that an attacker could exploit these previously mitigated vulnerabilities on Windows 10, version 1507 (Windows 10 Enterprise 2015 LTSB and Windows 10 IoT Enterprise 2015 LTSB) systems that have installed the Windows security update released on March 12, 2024—KB5035858 (OS Build 10240.20526) or other updates released until August 2024. All later versions of Windows 10 are not impacted by this vulnerability.”

“This servicing stack vulnerability is addressed by installing the September 2024 Servicing stack update (SSU KB5043936) AND the September 2024 Windows security update (KB5043083), in that order.”

يؤثر هذا الخلل فقط على إصدار Windows 10 1507، والذي وصل إلى نهاية عمره الافتراضي في عام 2017. ومع ذلك، فإنه يؤثر أيضًا على إصدارات Windows 10 Enterprise 2015 LTSB وWindows 10 IoT Enterprise 2015 LTSB، والتي لا تزال تحت الدعم.

يعد هذا الخلل مثيرًا للاهتمام لأنه تسبب في تراجع المكونات الاختيارية، مثل خدمات الدليل الخفيف لـ Active Directory، وXPS Viewer، وInternet Explorer 11، وخدمة الطباعة LPD، وIIS، وWindows Media Player، إلى إصدارات RTM الأصلية الخاصة بها.

وقد أدى هذا إلى إعادة إدخال أي CVE سابقة إلى البرنامج، والتي يمكن استغلالها بعد ذلك.

وقد صنفت مايكروسوفت هذا الخلل باعتباره استغلالاً لأنه أعاد تقديم نقاط ضعف تم استغلالها بنشاط في الماضي. ومع ذلك، تقول مايكروسوفت إن الخلل نفسه تم اكتشافه داخلياً من قبل مايكروسوفت ولم تر أي دليل على أنه معروف علناً من قبل الآخرين.

يمكن العثور على مزيد من التفاصيل حول الخلل والقائمة الكاملة للمكونات المتأثرة في”https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43491″ الهدف=”_blank” rel=”nofollow noopener”>نصيحة من مايكروسوفت.

التحديثات الأخيرة من الشركات الأخرى

تشمل الجهات البائعة الأخرى التي أصدرت تحديثات أو نصائح في سبتمبر 2024 ما يلي:

• أباتشي إصلاح ثغرة خطيرة في تنفيذ التعليمات البرمجية عن بعد في OFBiz كان ذلك بمثابة تجاوز للعيوب التي تم إصلاحها مسبقًا.
• سيسكو تم إصلاح العديد من الثغرات الأمنية هذا الشهر، بما في ذلك”https://www.bleepingcomputer.com/news/security/cisco-warns-of-backdoor-admin-account-in-smart-licensing-utility/” الهدف=”_blank”>حساب مسؤول الباب الخلفي في أداة الترخيص الذكيو أ”https://www.bleepingcomputer.com/news/security/cisco-fixes-root-escalation-vulnerability-with-public-exploit-code/” الهدف=”_blank”>ثغرة حقن الأوامر في ISE.
• يوكلياك هجوم”https://www.bleepingcomputer.com/news/security/new-eucleak-attack-lets-threat-actors-clone-yubikey-fido-keys/” الهدف=”_blank”>استخراج مفاتيح ECDSA السرية لاستنساخ أجهزة YubiKey FIDO.
• فورتينت تم إصدار تحديثات الأمان للبحث عن العيوب في Fortisandbox و FortiAnalyzer و FortiManager.
• جوجل تم نقل الإصلاح مرة أخرى لاستغلال ثغرة رفع امتيازات Pixel بشكل نشط في أجهزة Android الأخرى.
• إيفانتي إصدار تحديثات أمنية لتجاوز مصادقة vTM الحرجة مع الاستغلال العام.
• ذاكرة التخزين المؤقتة LiteSpeed إضافة للوردبريس”https://www.bleepingcomputer.com/news/security/litespeed-cache-bug-exposes-6-million-wordpress-sites-to-takeover-attacks/” الهدف=”_blank”>إصلاح مشكلة الاستيلاء على حساب غير موثق.
• أ سونيك وولتم إصلاح خلل التحكم في الوصول الشهر الماضي”https://www.bleepingcomputer.com/news/security/critical-sonicwall-sslvpn-bug-exploited-in-ransomware-attacks/” الهدف=”_blank”> يتم استغلالها الآن في هجمات برامج الفدية.
• فيام إصلاح ثغرة RCE الحرجة في برامج النسخ الاحتياطي والتكرار
• زيكسيل حذر من”https://www.bleepingcomputer.com/news/security/zyxel-warns-of-critical-os-command-injection-flaw-in-routers/” الهدف=”_blank”>خلل خطير في حقن أوامر نظام التشغيل في أجهزة التوجيه الخاصة به.

تحديثات الأمان لشهر سبتمبر 2024

فيما يلي القائمة الكاملة للثغرات التي تم حلها في تحديثات الثلاثاء لشهر سبتمبر 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-September-2024.html” الهدف=”_blank”>التقرير الكامل هنا.

التحديث 9/11/24: تم التحديث لتوضيح أنه تم استغلال ثلاثة عيوب فقط بشكل نشط ولماذا تم وضع علامة على CVE-2024-43491 على أنه تم استغلاله.