يعمل تصحيح نوفمبر 2024 من Microsoft على إصلاح 4 أيام صفرية و91 عيبًا

اليوم هو تصحيح الثلاثاء لشهر نوفمبر 2024 من Microsoft، والذي يتضمن تحديثات أمنية لـ 91 عيبًا، بما في ذلك أربعة أيام صفرية، تم استغلال اثنتين منها بشكل نشط.

قام برنامج التصحيح يوم الثلاثاء هذا بإصلاح أربع نقاط ضعف خطيرة، والتي تتضمن اثنتين من عيوب تنفيذ التعليمات البرمجية عن بعد واثنتين من عيوب رفع الامتيازات.

عدد الأخطاء في كل فئة ثغرة أمنية مدرج أدناه:

• 26 رفع نقاط الضعف في الامتيازات
• 2 ميزة الأمان تجاوز نقاط الضعف
• 52 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد
• 1 ثغرة الكشف عن المعلومات
• 4 ثغرات الحرمان من الخدمة
• 3 انتحال نقاط الضعف

لا يتضمن هذا العدد عيبين في Edge تم إصلاحهما مسبقًا في 7 نوفمبر.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة حول الجديد”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5046617-and-kb5046633-cumulative-updates-released/”> التحديثات التراكمية لنظامي التشغيل Windows 11 KB5046617 وKB5046633و”https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5046613-update-released-with-fixes-for-printer-bugs/”> تحديث Windows 10 KB5046613.

تم الكشف عن أربعة أيام صفر

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح أربعة أيام صفر، تم استغلال اثنين منها بشكل نشط في الهجمات، وتم الكشف عن ثلاثة منها علنًا.

تصنف Microsoft ثغرة يوم الصفر على أنها ثغرة تم الكشف عنها علنًا أو تم استغلالها بشكل نشط في حين لا يتوفر إصلاح رسمي.

الثغرات الأمنية التي تم استغلالها بشكل نشط في تحديثات اليوم هي:

CVE-2024-43451 – ثغرة أمنية في كشف تجزئة NTLM

قامت Microsoft بإصلاح ثغرة أمنية تعرض تجزئات NTLM للمهاجمين عن بعد مع الحد الأدنى من التفاعل مع ملف ضار.

“This vulnerability discloses a user’s NTLMv2 hash to the attacker who could use this to authenticate as the user,” وأوضح مايكروسوفت.

“Minimal interaction with a malicious file by a user such as selecting (single-click), inspecting (right-click), or performing an action other than opening or executing could trigger this vulnerability,” تابع مايكروسوفت.

وتقول مايكروسوفت إن Israel Yeshurun ​​من ClearSky Cyber ​​Security اكتشف هذه الثغرة الأمنية وتم الكشف عنها علنًا، لكنها لم تشارك أي تفاصيل أخرى.

CVE-2024-49039 – رفع برنامج جدولة المهام في Windows من ثغرة الامتياز

يمكن تنفيذ تطبيق مصمم خصيصًا لرفع الامتياز إلى مستوى التكامل المتوسط.

“In this case, a successful attack could be performed from a low privilege حاوية التطبيقات. أوضحت Microsoft أن المهاجم يمكنه رفع امتيازاته وتنفيذ التعليمات البرمجية أو الوصول إلى الموارد بمستوى تكامل أعلى من مستوى بيئة تنفيذ AppContainer.

تقول Microsoft أن استغلال هذه الثغرة الأمنية سيسمح للمهاجمين بتنفيذ وظائف RPC التي تقتصر عادةً على الحسابات المميزة.

تم اكتشاف الخلل من قبل فلاد ستولياروف وباهاري سابوري من مجموعة تحليل التهديدات في جوجل.

ومن غير المعروف كيف تم استغلال الخلل في الهجمات.

أما الثغرات الثلاث الأخرى التي تم الكشف عنها علنًا ولكن لم يتم استغلالها في الهجمات فهي:

CVE-2024-49040 – ثغرة أمنية في انتحال خادم Microsoft Exchange

قامت Microsoft بإصلاح ثغرة أمنية في Microsoft Exchange تسمح للجهات الفاعلة في مجال التهديد بانتحال عنوان البريد الإلكتروني للمرسل في رسائل البريد الإلكتروني المرسلة إلى المستلمين المحليين.

“Microsoft is aware of a vulnerability (CVE-2024-49040) الذي يسمح للمهاجمين بتنفيذ هجمات انتحالية ضد Microsoft Exchange Server،” يوضح أ”https://learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-non-compliant-p2from-detection?view=exchserver-2019″ الهدف=”_blank” rel=”nofollow noopener”> الاستشارات ذات الصلة بواسطة مايكروسوفت.

“The vulnerability is caused by the current implementation of the P2 FROM header verification, which happens in transport.”

بدءًا من التحديثات الأمنية لـ Microsoft Exchange لهذا الشهر، تقوم Microsoft الآن باكتشاف رسائل البريد الإلكتروني المخادعة ووضع علامة عليها باستخدام تنبيه مُلحق بنص البريد الإلكتروني ينص على، “Notice: This email appears to be suspicious. Do not trust the information, links, or attachments in this email without verifying the source through a trusted method.”

وتقول مايكروسوفت إن الخلل تم اكتشافه بواسطة”https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49040″ الهدف=”_blank” rel=”nofollow noopener”>سلونسر في Solidlab، الذي كشف علنًا عن الخلل في”https://blog.slonser.info/posts/email-attacks/” الهدف=”_blank” rel=”nofollow noopener”> هذه المقالة.

CVE-2024-49019 – رفع مستوى خدمات شهادات Active Directory من ثغرات الامتيازات

أصلحت Microsoft ثغرة تسمح للمهاجمين بالحصول على امتيازات مسؤول المجال عن طريق إساءة استخدام قوالب شهادات الإصدار 1 الافتراضية المضمنة.

“Check if you have published any certificates created using a  قالب الشهادة الإصدار 1حيثمصدر اسم الموضوعتم ضبطه على “مقدم في الطلب” and the Enroll permissions are granted to a broader set of accounts, such as domain users or domain computers,” تشرح مايكروسوفت.

“An example is the built-in Web Server template, but it is not vulnerable by default due to its restricted Enroll permissions.”

تم اكتشاف الخلل بواسطة”https://x.com/louscicchitano/” الهدف=”_blank” rel=”nofollow noopener”> لو سيتشيتانو,”https://x.com/slobtresix0/” الهدف=”_blank” rel=”nofollow noopener”> سكوت بيرنر، و”https://x.com/bandrel/” الهدف=”_blank” rel=”nofollow noopener”> جاستن بولينجر مع TrustedSec، الذي كشف عن”EKUwu” الضعف في أكتوبر.

“Using built-in default version 1 certificate templates, an attacker can craft a CSR to include application policies that are preferred over the configured Extended Key Usage attributes specified in the template,” يقرأ”http://trustedsec.com/blog/ekuwu-not-just-another-ad-cs-esc” الهدف=”_blank” rel=”nofollow noopener”> تقرير TrustedSec.

“The only requirement is enrollment rights, and it can be used to generate client authentication, certificate request agent, and codesigning certificates using the WebServer template.”

كما هو موضح أعلاه،CVE-2024-43451 تم الكشف عنها علنًا أيضًا.

التحديثات الأخيرة من الشركات الأخرى

من بين الموردين الآخرين الذين أصدروا تحديثات أو نصائح في نوفمبر 2024 ما يلي:

• أدوبي مطلق سراحه”https://helpx.adobe.com/security/security-bulletin.html” الهدف=”_blank” rel=”nofollow noopener”> التحديثات الأمنية للعديد من التطبيقات، بما في ذلك Photoshop وIllustrator وCommerce.
• سيسكو إصدارات التحديثات الأمنية لمنتجات متعددة، بما في ذلك هواتف Cisco وNexus Dashboard وIdentity Services Engine والمزيد.
• سيتريكس إصدارات التحديثات الأمنية لثغرات NetScaler ADC وNetScaler Gateway. هم أيضا”https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US” الهدف=”_blank” rel=”nofollow noopener”>أصدرت تحديثًا لتطبيقات Citrix الافتراضية وأجهزة سطح المكتب التي تم الإبلاغ عنها بواسطة”https://labs.watchtowr.com/visionaries-at-citrix-have-democratised-remote-network-access-citrix-virtual-apps-and-desktops-cve-unknown/” الهدف=”_blank” rel=”nofollow noopener”> برج المراقبة.
• ديل الإصدارات”https://www.dell.com/support/kbdoc/en-in/000245655/dsa-2024-449-security-update-for-dell-enterprise-sonic-distribution-vulnerabilities” الهدف=”_blank” rel=”nofollow noopener”> التحديثات الأمنية لتنفيذ التعليمات البرمجية وعيوب تجاوز الأمان في نظام التشغيل SONiC.
• دي لينك الإصدارات أ”https://www.twcert.org.tw/en/cp-139-8234-0514c-2.html” الهدف=”_blank” rel=”nofollow noopener”> التحديث الأمني لخلل خطير في DSL6740C يسمح بتعديل كلمات مرور الحساب.
• جوجل أفرج عنه Chrome 131، والذي يتضمن 12 إصلاحًا أمنيًا. لا يوجد أيام صفر.
• إيفانتي الإصدارات التحديثات الأمنية لخمسة وعشرين نقطة ضعف في Ivanti Connect Secure (ICS)، وIvanti Policy Secure (IPS)، وIvanti Secure Access Client (ISAC).
• ساب إصدارات التحديثات الأمنية لمنتجات متعددة كجزء من يوم التصحيح لشهر نوفمبر.
• شنايدر إلكتريك الإصدارات”https://download.schneider-electric.com/doc/SEVD-2024-317-03/SEVD-2024-317-03.pdf” الهدف=”_blank” rel=”nofollow noopener”> التحديثات الأمنية للعيوب في منتجات Modicon M340 وMomentum وMC80.
• سيمنز صدر أ”https://cert-portal.siemens.com/productcert/html/ssa-454789.html” الهدف=”_blank” rel=”nofollow noopener”> التحديث الأمني لخلل خطير 10/10 في TeleControl Server Basic الذي تم تتبعه بالرقم CVE-2024-44102.

التحديثات الأمنية ليوم الثلاثاء لشهر نوفمبر 2024

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح الثلاثاء لشهر نوفمبر 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملف”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-November-2024.html” الهدف=”_blank”> التقرير الكامل هنا.

التحديث بتاريخ 11/9/24: تم التحديث لتوضيح أنه تم استغلال ثلاثة عيوب فقط بشكل نشط ولماذا تم وضع علامة على CVE-2024-43491 على أنها مستغلة.