Vandaag is de Patch Tuesday van Microsoft voor februari 2025, die beveiligingsupdates bevat voor 55 kwetsbaarheden, waaronder vier zero-day-kwetsbaarheden, waarvan er twee actief worden misbruikt in aanvallen.

Deze Patch Tuesday lost ook drie “kritieke” kwetsbaarheden op, allemaal kwetsbaarheden voor remote code execution.

Het aantal fouten in elke kwetsbaarheidscategorie wordt hieronder weergegeven:

• 19 Verhogingen van Privileges-kwetsbaarheden
• 2 Omzeiling van beveiligingsfuncties-kwetsbaarheden
• 22 Afstandsbediening van code-uitvoering-kwetsbaarheden
• 1 Informatie-onthulling-kwetsbaarheden
• 9 Denial of Service-kwetsbaarheden
• 3 Spoofing-kwetsbaarheden

Bovenstaande aantallen omvatten niet een kritieke Microsoft Dynamics 365 Sales verhoging van privileges-kwetsbaarheid en 10 Microsoft Edge-kwetsbaarheden die op 6 februari zijn opgelost.

Lees meer over de niet-beveiligingsupdates die vandaag zijn uitgebracht in onze speciaal gewijde artikelen over de Windows 11 KB5051987 & KB5051989 cumulatieve updates.

Twee actief misbruikte zero-days onthuld

De Patch Tuesday van deze maand lost twee actief misbruikte en twee openbaar gemaakte zero-day-kwetsbaarheden op.

Microsoft classificeert een zero-day-kwetsbaarheid als een die openbaar is gemaakt of actief wordt misbruikt terwijl er nog geen officiële oplossing beschikbaar is.

De actief misbruikte zero-day-kwetsbaarheid in de updates van vandaag is:

CVE-2025-21391 – Windows Storage Elevation of Privilege-kwetsbaarheid

Microsoft heeft een actief misbruikte verhoging van privileges-kwetsbaarheid opgelost die kan worden gebruikt om bestanden te verwijderen.

“Een aanvaller zou alleen gerichte bestanden op een systeem kunnen verwijderen,” aldus het advies van Microsoft.

“Deze kwetsbaarheid staat geen onthulling van vertrouwelijke informatie toe, maar zou een aanvaller wel in staat kunnen stellen om gegevens te verwijderen die tot gevolg kunnen hebben dat de dienst niet beschikbaar is,” vervolgde Microsoft.

Er is geen informatie vrijgegeven over hoe deze fout in aanvallen werd uitgebuit en wie het bekendmaakte.

CVE-2025-21418 – Windows Auxiliary Function Driver voor WinSock Elevation of Privilege-kwetsbaarheid

De tweede actief misbruikte kwetsbaarheid stelt dreigingsactoren in staat om SYSTEM-privileges in Windows te verkrijgen.

Het is onbekend hoe deze in aanvallen werd gebruikt en Microsoft zegt dat deze fout anoniem werd gemeld.

De openbaar gemaakte zero-days zijn:

CVE-2025-21194 – Microsoft Surface Security Feature Bypass-kwetsbaarheid

Microsoft zegt dat deze fout een hypervisor-kwetsbaarheid is die aanvallen toestaat de UEFI te omzeilen en de beveiligde kernel te compromitteren.

“Deze Hypervisor-kwetsbaarheid heeft betrekking op Virtual Machines binnen een Unified Extensible Firmware Interface (UEFI) hostmachine,” aldus Microsoft advies.

“Op sommige specifieke hardware kan het mogelijk zijn de UEFI te omzeilen, wat zou kunnen leiden tot de compromittering van de hypervisor en de beveiligde kernel.”

Microsoft zegt dat Francisco Falcón en Iván Arce van Quarkslab de kwetsbaarheid hebben ontdekt.

Hoewel Microsoft weinig details over de fout heeft gedeeld, is het waarschijnlijk verbonden met de PixieFail-kwetsbaarheden die vorige maand door de onderzoekers zijn openbaar gemaakt.

PixieFail betreft negen kwetsbaarheden die invloed hebben op de IPv6-netwerkprotocolstack van Tianocore’s EDK II, dat wordt gebruikt door Microsoft Surface en de hypervisorproducten van het bedrijf.

CVE-2025-21377 – NTLM Hash Disclosure Spoofing-kwetsbaarheid

Microsoft heeft een openbaar gemaakte fout opgelost die de NTLM-hashes van een Windows-gebruiker blootstelt, waardoor een externe aanvaller mogelijk kan inloggen als de gebruiker.

“Een minimale interactie met een kwaadaardig bestand door een gebruiker zoals selecteren (enkelklik), inspecteren (rechtermuisklik), of uitvoeren van een andere handeling dan openen of uitvoeren van het bestand kan deze kwetsbaarheid triggeren,” legt het advies van Microsoft uit.

Hoewel Microsoft weinig details over de fout heeft gedeeld, heeft het waarschijnlijk soortgelijke werking als andere NTLM hash disclosure-kwetsbaarheden, waarbij simpelweg het interactie met een bestand in plaats van het openen ervan ervoor kan zorgen dat Windows op afstand verbinding maakt met een externe share. Wanneer dit gebeurt, vindt er een NTLM-onderhandeling plaats waarbij de NTLM-hash van de gebruiker naar de externe server wordt gestuurd, die de aanvaller kan verzamelen.

Deze NTLM-hashes kunnen vervolgens worden gekraakt om het platte wachtwoord te verkrijgen of worden gebruikt in pass-the-hash-aanvallen.

Microsoft zegt dat deze fout werd ontdekt door Owen Cheung, Ivan Sheung en Vincent Yau van Cathay Pacific, Yorick Koster van Securify B.V., en Blaz Satler met 0patch door ACROS Security.

Recente updates van andere bedrijven

Andere leveranciers die in februari 2025 updates of adviezen hebben uitgebracht, zijn onder meer:

• Adobe bracht beveiligingsupdates uit voor tal van producten, waaronder Adobe Photoshop, Substance3D, Illustrator en Animate.
• AMD heeft mitigaties en firmware-updates uitgebracht om een kwetsbaarheid aan te pakken die kan worden misbruikt om kwaadaardige CPU-microcode te laden.
• Apple bracht een beveiligingsupdate uit voor een zero-day die werd uitgebuit in ‘uiterst geavanceerde’ aanvallen.
• Cisco bracht beveiligingsupdates uit voor meerdere producten, waaronder Cisco IOS, ISE, NX-OS en Identity Services.
• Google heeft een actief misbruikte zero-day-kwetsbaarheid gefixt in de USB Video Class-driver van de Android-kernel.
• Ivanti bracht beveiligingsupdates uit voor Connect Secure, Neurons voor MDM en Cloud Service Application.
• Fortinet bracht beveiligingsupdates uit voor tal van producten, waaronder FortiManager, FortiOS, FortiAnalyzer en FortiSwitchManager.
• Netgear repareerde twee kritieke kwetsbaarheden die meerdere WiFi-routermodellen beïnvloeden.
• SAP brengt beveiligingsupdates uit voor meerdere producten.

De beveiligingsupdates van Patch Tuesday van februari 2025

Hieronder is de complete lijst van verholpen kwetsbaarheden in de Patch Tuesday-updates van februari 2025.

Om de volledige beschrijving van elke kwetsbaarheid en de systemen die het beïnvloedt te bekijken, kunt u het volledige rapport hier bekijken.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----