Vandaag is het de Patch Tuesday van oktober 2024 van Microsoft, met beveiligingsupdates voor 118 kwetsbaarheden, waaronder vijf publiekelijk onthulde zero-days, waarvan er twee actief worden uitgebuit.

Deze Patch Tuesday heeft drie kritieke kwetsbaarheden opgelost, allemaal kwetsbaarheden voor remote code execution.

Het aantal bugs in elke kwetsbaarheidscategorie staat hieronder vermeld:

• 28 Kwetsbaarheden voor privilege-escalatie
• 7 Kwetsbaarheden voor beveiligingsfunctie-omzeiling
• 43 Kwetsbaarheden voor remote code execution
• 6 Kwetsbaarheden voor informatieverstrekking
• 26 Kwetsbaarheden voor denial of service
• 7 Kwetsbaarheden voor spoofing

Dit aantal omvat niet de drie Edge-fouten die eerder zijn opgelost op 3 oktober.

Om meer te weten te komen over de niet-beveiligingsupdates die vandaag zijn uitgebracht, kunt u onze speciale artikelen bekijken over de nieuwe accumulatieve updates van Windows 11 KB5044284 en KB5044285 en de update Windows 10 KB5044273.

Vier zero-days onthuld

Deze maand heeft Patch Tuesday vijf zero-days verholpen, waarvan er twee actief werden uitgebuit in aanvallen, en alle vijf waren publiekelijk onthuld.

Microsoft classificeert een zero-day-fout als een die publiekelijk wordt onthuld of actief wordt uitgebuit terwijl er nog geen officiële oplossing beschikbaar is.

De twee actief uitgebuite zero-day kwetsbaarheden in de updates van vandaag zijn:

CVE-2024-43573 – Windows MSHTML-platform spoofing kwetsbaarheid

Hoewel Microsoft geen gedetailleerde informatie heeft gedeeld over deze bug of hoe deze wordt uitgebuit, hebben ze wel verklaard dat het het MSHTML-platform betrof, dat eerder werd gebruikt door Internet Explorer en Legacy Microsoft Edge, waarvan de componenten nog steeds in Windows zijn geïnstalleerd.

“Hoewel Microsoft de pensionering van de Internet Explorer 11-toepassing op bepaalde platforms heeft aangekondigd en de Microsoft Edge Legacy-toepassing is afgebouwd, worden de onderliggende MSHTML-, EdgeHTML- en scriptingplatforms nog steeds ondersteund,” legde Microsoft uit.

“Het MSHTML-platform wordt gebruikt door de Internet Explorer-modus in Microsoft Edge en door andere toepassingen via WebBrowser-control. Het EdgeHTML-platform wordt gebruikt door WebView en sommige UWP-applicaties. De scriptingplatforms worden gebruikt door MSHTML en EdgeHTML, maar kunnen ook worden gebruikt door andere legacy-applicaties.”

Hoewel niet bevestigd, zou dit een omzeiling kunnen zijn van een vorige kwetsbaarheid die MSHTML gebruikte om bestandsextensies te spoofen in waarschuwingen die worden getoond bij het openen van bestanden. Een soortgelijke MSHTML-spoofing kwetsbaarheid werd vorige maand onthuld toen aanvallen Braille-karakters in bestandsnamen gebruikten om PDF-bestanden te spoofen.

Microsoft heeft niet gedeeld wie de kwetsbaarheid heeft onthuld.

CVE-2024-43572 – Microsoft Management Console remote code execution kwetsbaarheid

Deze fout maakte het mogelijk kwaadaardige Microsoft Saved Console (MSC) bestanden om remote code execution uit te voeren op kwetsbare apparaten.

Microsoft heeft de fout opgelost door te voorkomen dat niet-vertrouwde MSC-bestanden worden geopend.

“De beveiligingsupdate zal voorkomen dat niet-vertrouwde Microsoft Saved Console (MSC)-bestanden worden geopend om klanten te beschermen tegen de risico’s van deze kwetsbaarheid,” legde Microsoft uit.

Het is onbekend hoe deze fout actief werd uitgebuit in aanvallen. 

Microsoft zegt dat de bug werd onthuld door “Andres en Shady”.

Microsoft zegt dat beide ook publiekelijk waren onthuld.

De andere drie kwetsbaarheden die publiekelijk waren onthuld maar niet werden uitgebuit in aanvallen zijn:

CVE-2024-6197 – Open Source Curl remote code execution kwetsbaarheid

Microsoft heeft een libcurl remote code execution fout verholpen waardoor opdrachten konden worden uitgevoerd wanneer Curl probeerde verbinding te maken met een kwaadaardige server.

“Het kwetsbare codepad kan worden geactiveerd door een kwaadaardige server die een specifiek gemaakt TLS-certificaat aanbiedt,” legt een Curl beveiligingsadvies uit.

Microsoft heeft de fout opgelost door de libcurl-bibliotheek te updaten die wordt gebruikt door de Curl-uitvoerbare bestandsbundel met Windows.

De fout werd ontdekt door een beveiligingsonderzoeker genaamd “z2_,” die technische details deelde in een HackerOne-rapport.

CVE-2024-20659 – Windows Hyper-V beveiligingsfunctie omzeiling kwetsbaarheid

Microsoft heeft een UEFI omzeiling opgelost die aanvallers de mogelijkheid kon geven om de hypervisor en de kernel te aangrijpen.

“Deze Hypervisor kwetsbaarheid heeft betrekking op virtuele machines binnen een Unified Extensible Firmware Interface (UEFI) host machine,” legt Microsoft uit.

“Op sommige specifieke hardware zou het mogelijk kunnen zijn om de UEFI te omzeilen, wat zou kunnen leiden tot het compromitteren van de hypervisor en de beveiligde kernel.”

Microsoft zegt dat een aanvaller fysieke toegang tot het apparaat nodig heeft en het moet herstarten om de fout uit te buiten.

De fout werd ontdekt door Francisco Falcón en Iván Arce van Quarkslab, maar het is niet bekend waar hij publiekelijk werd onthuld.

CVE-2024-43583 – Winlogon privilege-escalatie kwetsbaarheid

Microsoft heeft een privilege-escalatiefout verholpen die aanvallers SYSTEM-privileges kon geven in Windows.

Om beschermd te zijn tegen deze fout, zegt Microsoft dat beheerders aanvullende acties moeten ondernemen.

“Om deze kwetsbaarheid aan te pakken, moet u ervoor zorgen dat een first-party IME van Microsoft op uw apparaat is ingeschakeld,” legt Microsoft uit.

“Door dit te doen, kunt u helpen uw apparaat te beschermen tegen potentiële kwetsbaarheden die verband houden met een derde-partij (3P) IME tijdens het aanmeldingsproces.”

Microsoft zegt dat wh1tc & Zhiniang Peng van pwnull de fouten ontdekten.

Recente updates van andere bedrijven

Andere leveranciers die in oktober 2024 updates of adviezen hebben uitgebracht zijn:

De beveiligingsupdates van Patch Tuesday oktober 2024

Hieronder staat de volledige lijst met opgeloste kwetsbaarheden in de Patch Tuesday-updates van oktober 2024.

Om de volledige beschrijving van elke kwetsbaarheid en de systemen die het beïnvloedt te bekijken, kunt u het volledige rapport hier bekijken.

Update 9/11/24: Bijgewerkt om uit te leggen dat slechts drie fouten actief werden uitgebuit en waarom CVE-2024-43491 als uitgebuit werd gemarkeerd.