Vandaag is het Microsoft’s Patch Tuesday van juli 2024, met beveiligingsupdates voor 142 kwetsbaarheden, waaronder twee actief uitgebuite en twee openbaar bekendgemaakte zero-day kwetsbaarheden.

Deze Patch Tuesday verhelpt vijf kritieke kwetsbaarheden, die allemaal betrekking hebben op kwetsbaarheden voor uitvoering van externe code.

Het aantal bugs in elke kwetsbaarheidscategorie wordt hieronder vermeld:

• 26 Verhoogde Privileges Kwetsbaarheden
• 24 Kwetsbaarheden in Omzeilen van Beveiligingsfuncties
• 59 Kwetsbaarheden voor Uitvoering van Externe Code
• 9 Informatieonthullingskwetsbaarheden
• 17 Denial-of-Service Kwetsbaarheden
• 7 Spoofing Kwetsbaarheden

Voor meer informatie over de niet-beveiligingsupdates die vandaag zijn uitgebracht, kunt u onze speciale artikelen over de nieuwe Windows 11 KB5040442 update en Windows 10 KB5040427 update bekijken.

Vier zero-days opgelost

Deze maand verhelpt Patch Tuesday twee actief uitgebuite en twee andere openbaar bekendgemaakte zero-day kwetsbaarheden.

Microsoft classificeert een zero-day kwetsbaarheid als een die openbaar bekend is gemaakt of actief wordt uitgebuit terwijl er nog geen officiële oplossing beschikbaar is.

De twee actief uitgebuite zero-day kwetsbaarheden in de updates van vandaag zijn:

• CVE-2024-38080 – Windows Hyper-V Verhoging van Privileges Kwetsbaarheid
  Microsoft heeft een actief uitgebuite Hyper-V kwetsbaarheid voor verhoging van privileges opgelost die aanvallers SYSTEM-rechten geeft.
  “Een aanvaller die deze kwetsbaarheid met succes weet te misbruiken, kan SYSTEM-rechten verkrijgen,” legt Microsoft uit.
  Hoewel Microsoft stelt dat de kwetsbaarheid actief wordt uitgebuit, zijn er geen verdere details gedeeld over de kwetsbaarheid, inclusief wie deze heeft ontdekt.

• CVE-2024-38112 – Windows MSHTML Platform Spoofing Kwetsbaarheid
  Microsoft heeft een actief uitgebuite Windows MSHTML spoofing kwetsbaarheid opgelost.
  “Succesvolle exploitatie van deze kwetsbaarheid vereist dat een aanvaller extra acties onderneemt voorafgaand aan exploitatie om de doelomgeving voor te bereiden,” legt Microsoft uit.
  “Een aanvaller zou het slachtoffer een kwaadaardig bestand moeten sturen dat door het slachtoffer moet worden uitgevoerd,” vervolgt Microsoft.
  Microsoft heeft geen verdere details gedeeld over hoe de kwetsbaarheid werd uitgebuit. De kwetsbaarheid werd onthuld door Haifei Li van Check Point Research.

• CVE-2024-35264 – .NET en Visual Studio Kwetsbaarheid voor Uitvoering van Externe Code
  Microsoft heeft een openbaar bekendgemaakte .NET en Visual Studio RCE opgelost.
  “Een aanvaller kan hiervan misbruik maken door een http/3-stroom te sluiten terwijl het aanvraaglichaam wordt verwerkt, wat leidt tot een raceconditie. Dit kan resulteren in uitvoering van externe code,” legt Microsoft uit.
  Microsoft heeft niet gedeeld waar het openbaar werd gemaakt en zei dat het intern werd ontdekt door Radek Zikmund van Microsoft Corporation

• CVE-2024-37985 – Arm: CVE-2024-37985 Systematische Identificatie en Karakterisering van Proprietaire Prefetchers
  Microsoft heeft een eerder bekendgemaakte “FetchBench” side-channel aanval opgelost die kan worden gebruikt om “geheime informatie” te stelen.
  “Een aanvaller die deze kwetsbaarheid succesvol weet te misbruiken, kan heap-geheugen bekijken van een bevoorrecht proces dat op de server draait,” legt Microsoft uit.
  “Succesvolle exploitatie van deze kwetsbaarheid vereist dat een aanvaller extra acties onderneemt voorafgaand aan exploitatie om de doelomgeving voor te bereiden,” vervolgt Microsoft.