يعمل تصحيح أكتوبر 2024 من Microsoft يوم الثلاثاء على إصلاح 5 أيام صفرية و118 عيبًا

اليوم هو تصحيح يوم الثلاثاء من Microsoft لشهر أكتوبر 2024، والذي يتضمن تحديثات أمنية لـ 118 عيبًا، بما في ذلك خمسة أيام صفر تم الكشف عنها علنًا، اثنان منها تم استغلالهما بشكل نشط.

تم إصلاح ثلاث نقاط ضعف حرجة في هذا التصحيح يوم الثلاثاء، وجميعها عيوب في تنفيذ التعليمات البرمجية عن بعد.

عدد الأخطاء في كل فئة ثغرة أمنية مدرج أدناه:

• 28 رفع نقاط الضعف في الامتيازات
• 7 ميزة الأمان تجاوز نقاط الضعف
• 43 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد
• 6 نقاط الضعف في الكشف عن المعلومات
• 26 الحرمان من نقاط الضعف في الخدمة
• 7 انتحال نقاط الضعف

لا يتضمن هذا العدد ثلاثة عيوب في Edge تم إصلاحها مسبقًا في 3 أكتوبر.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة حول الجديد”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5044284-and-kb5044285-cumulative-updates-released/”>التحديثات التراكمية لنظامي التشغيل Windows 11 KB5044284 وKB5044285 و”https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5044273-update-released-with-9-fixes-security-updates/”> تحديث Windows 10 KB5044273.

تم الكشف عن أربعة أيام صفر

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح خمسة أيام صفر، اثنان منها تم استغلالهما بشكل نشط في الهجمات، وتم الكشف عن الخمسة جميعًا علنًا.

تصنف Microsoft ثغرة يوم الصفر على أنها ثغرة تم الكشف عنها علنًا أو تم استغلالها بشكل نشط في حين لا يتوفر إصلاح رسمي.

الثغرات الأمنية التي تم استغلالها بشكل نشط في تحديثات اليوم هي:

CVE-2024-43573 – ثغرة أمنية في انتحال نظام Windows MSHTML

على الرغم من أن Microsoft لم تشارك أي معلومات تفصيلية حول هذا الخطأ أو كيفية استغلاله، إلا أنها ذكرت أنه يتعلق بمنصة MSHTML، التي كان يستخدمها سابقًا Internet Explorer وLegacy Microsoft Edge، والتي لا تزال مكوناتها مثبتة في Windows.

“While Microsoft has announced retirement of the Internet Explorer 11 application on certain platforms and the Microsoft Edge Legacy application is deprecated, the underlying MSHTML, EdgeHTML, and scripting platforms are still supported,” وأوضح مايكروسوفت.

“The MSHTML platform is used by Internet Explorer mode in Microsoft Edge as well as other applications through WebBrowser control. The EdgeHTML platform is used by WebView and some UWP applications. The scripting platforms are used by MSHTML and EdgeHTML but can also be used by other legacy applications.”

على الرغم من عدم تأكيد ذلك، فقد يكون هذا بمثابة تجاوز لثغرة أمنية سابقة أساءت استخدام MSHTML لتزييف امتدادات الملفات في التنبيهات المعروضة عند فتح الملفات. تم الكشف عن خلل مماثل في انتحال MSHTML الشهر الماضي عندما”https://www.bleepingcomputer.com/news/security/windows-vulnerability-abused-braille-spaces-in-zero-day-attacks/” الهدف=”_blank”> استخدمت الهجمات أحرف برايل في أسماء الملفات لتزييف ملفات PDF.

لم تشارك Microsoft من الذي كشف عن الثغرة الأمنية.

CVE-2024-43572 – ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد لوحدة تحكم إدارة Microsoft

سمح هذا الخلل لملفات Microsoft Saved Console (MSC) الضارة بتنفيذ تعليمات برمجية عن بعد على الأجهزة الضعيفة.

قامت Microsoft بإصلاح الخلل عن طريق منع فتح ملفات MSC غير الموثوق بها.

“The security update will prevent untrusted Microsoft Saved Console (MSC) files from being opened to protect customers against the risks associated with this vulnerability,” وأوضح مايكروسوفت.

ومن غير المعروف كيف تم استغلال هذا الخلل بشكل نشط في الهجمات.

وتقول مايكروسوفت إن الخلل تم الكشف عنه بواسطة “Andres and Shady”.

تقول Microsoft أنه تم الكشف عن هاتين الوظيفتين علنًا أيضًا.

أما الثغرات الثلاث الأخرى التي تم الكشف عنها علنًا ولكن لم يتم استغلالها في الهجمات فهي:

CVE-2024-6197 – ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد مفتوحة المصدر

قامت Microsoft بإصلاح خلل في تنفيذ التعليمات البرمجية عن بعد libcurl والذي قد يتسبب في تنفيذ الأوامر عندما يحاول Curl الاتصال بخادم ضار.

“The vulnerable code path can be triggered by a malicious server offering an especially crafted TLS certificate,” يشرح أ”https://curl.se/docs/CVE-2024-6197.html” الهدف=”_blank” rel=”nofollow noopener”> حليقة الاستشارات الأمنية.

قامت Microsoft بإصلاح الخلل عن طريق تحديث مكتبة libcurl المستخدمة بواسطة الملف القابل للتنفيذ Curl المرفق مع Windows.

تم اكتشاف الخلل من قبل باحث أمني يدعى “z2_,” الذي شارك التفاصيل الفنية في”https://hackerone.com/reports/2559516″ الهدف=”_blank” rel=”nofollow noopener”> تقرير هاكر وان.

CVE-2024-20659 – ميزة تجاوز الثغرة الأمنية في نظام Windows Hyper-V

أصلحت Microsoft تجاوز UEFI الذي قد يسمح للمهاجمين باختراق برنامج Hypervisor والنواة.

“This Hypervisor vulnerability relates to Virtual Machines within a Unified Extensible Firmware Interface (UEFI) host machine,” تشرح مايكروسوفت.

“On some specific hardware it might be possible to bypass the UEFI, which could lead to the compromise of the hypervisor and the secure kernel.”

وتقول مايكروسوفت إن المهاجم يحتاج إلى الوصول الفعلي إلى الجهاز ويجب عليه إعادة تشغيله لاستغلال الخلل.

تم اكتشاف الخلل بواسطة فرانسيسكو فالكون وإيفان آرسي من شركة Quarkslab، لكن من غير المعروف أين تم الكشف عنه علنًا.

CVE-2024-43583 – رفع Winlogon لثغرة الامتياز

أصلحت Microsoft ثغرة في رفع الامتيازات والتي قد تمنح المهاجمين امتيازات النظام في Windows.

للحماية من هذا الخلل، تقول Microsoft أنه يجب على المسؤولين اتخاذ إجراءات إضافية.

“To address this vulnerability, ensure that a Microsoft first-party IME is enabled on your device,” تشرح مايكروسوفت.

“By doing so, you can help protect your device from potential vulnerabilities associated with a third-party (3P) IME during the sign in process.”

وتقول مايكروسوفت إن wh1tc وZhiniang Peng من pwnull اكتشفا العيوب.

التحديثات الأخيرة من الشركات الأخرى

من بين الموردين الآخرين الذين أصدروا تحديثات أو نصائح في أكتوبر 2024 ما يلي:

• سيسكو إصدارات التحديثات الأمنية لمنتجات متعددة، بما في ذلك Cisco Meraki MX وZ Series Teleworker Gateway وCisco Nexus Dashboard وأجهزة التوجيه.
• درايتيك تم إصدار التحديثات الأمنية لـ 14 نقطة ضعف في نماذج أجهزة التوجيه المختلفة.
• فورتينت إصلاح أربع نقاط الضعف في البرامج الثابتة المختلفة، ولم يتم الإبلاغ عن أي منها على أنها مستغلة بشكل نشط.
• إيفانتي تم إصدار التحديثات الأمنية لمدة ثلاثة أيام صفر متسلسلة في الهجمات النشطة.
• شبكات أوبتيجو تم إصدار التحديثات الأمنية لاثنين من العيوب في منتجات ONS-S8 Aggregation Switch.
• كوالكوم تم إصدار تصحيحات الأمان لثغرة يوم الصفر في خدمة معالج الإشارة الرقمية (DSP).
• ساب إصدارات التحديثات الأمنية لمنتجات متعددة كجزء من يوم التصحيح لشهر أكتوبر.

التحديث الأمني ​​ليوم الثلاثاء لشهر أكتوبر 2024

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح يوم الثلاثاء لشهر أكتوبر 2024.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملف”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-October-2024.html” الهدف=”_blank”> التقرير الكامل هنا.

التحديث بتاريخ 11/9/24: تم التحديث لتوضيح أنه تم استغلال ثلاثة عيوب فقط بشكل نشط ولماذا تم وضع علامة على CVE-2024-43491 على أنها مستغلة.