Vandaag is het Microsoft’s november 2024 Patch Tuesday, dat beveiligingsupdates bevat voor 89 kwetsbaarheden, waaronder vier zero-days, waarvan er twee actief worden uitgebuit.

Deze Patch Tuesday heeft vier kritieke kwetsbaarheden verholpen, waaronder twee voor remote code execution en twee voor elevatie van privileges.

Het aantal bugs in elke kwetsbaarheidscategorie wordt hieronder vermeld:

• 26 Elevatie van Privileges kwetsbaarheden
• 2 Omzeilingen van Beveiligingsfuncties kwetsbaarheden
• 52 Remote Code Execution kwetsbaarheden
• 1 Informatie openbaarmaking kwetsbaarheid
• 4 Dienstweigering kwetsbaarheden
• 3 Spoofing kwetsbaarheden

Dit aantal is exclusief twee Edge-kwetsbaarheden die al op 7 november zijn opgelost.

Om meer te weten te komen over de niet-beveiligingsupdates die vandaag zijn uitgebracht, kunt u onze toegewijde artikelen over de nieuwe Windows 11 KB5046617 en KB5046633 cumulatieve updates en de Windows 10 KB5046613 update bekijken.

Vier zero-days onthuld

Patch Tuesday van deze maand verhelpt vier zero-days, waarvan er twee actief werden uitgebuit in aanvallen, en drie werden openbaar gemaakt.

Microsoft classificeert een zero-day kwetsbaarheid als een die openbaar wordt gemaakt of actief wordt uitgebuit terwijl er nog geen officiële oplossing beschikbaar is.

De twee actief uitgebuite zero-day kwetsbaarheden in de updates van vandaag zijn:

CVE-2024-43451 – NTLM Hash Openbaarmaking Spoofing Kwetsbaarheid

Microsoft heeft een kwetsbaarheid gerepareerd die NTLM-hashes blootstelt aan externe aanvallers met minimale interactie met een kwaadaardig bestand.

“Deze kwetsbaarheid onthult de NTLMv2-hash van een gebruiker aan de aanvaller, die deze hash kan gebruiken om zich als de gebruiker te authentiseren,” legde Microsoft uit.

“Minimale interactie met een kwaadaardig bestand door een gebruiker zoals selecteren (enkele klik), inspecteren (rechtermuisklik) of een andere actie uitvoeren dan openen of uitvoeren kan deze kwetsbaarheid activeren,” vervolgde Microsoft.

Microsoft zegt dat Israel Yeshurun van ClearSky Cyber Security deze kwetsbaarheid heeft ontdekt en dat deze openbaar werd gemaakt, maar gaf verder geen details.

CVE-2024-49039 – Windows Task Scheduler Elevatie van Privilege Kwetsbaarheid

Een speciaal vervaardigde applicatie kan worden uitgevoerd die het privilege verhoogt naar het Medium Integrity-niveau.

“In dit geval kan een succesvolle aanval worden uitgevoerd vanuit een AppContainer met lage privileges. De aanvaller kan zijn privileges verhogen en code uitvoeren of toegang tot middelen krijgen op een hoger integriteitsniveau dan dat van de AppContainer-uitvoeringsomgeving,” legde Microsoft uit.

Microsoft zegt dat uitbuiting van deze kwetsbaarheid aanvallers in staat zou stellen RPC-functies uit te voeren die normaal zijn voorbehouden aan bevoegde accounts.

Het defect werd ontdekt door Vlad Stolyarov en Bahare Sabouri van Google’s Threat Analysis Group.

Het is niet bekend hoe de kwetsbaarheid is uitgebuit in aanvallen.

De andere drie kwetsbaarheden die openbaar werden gemaakt maar niet in aanvallen werden uitgebuit zijn:

CVE-2024-49040 – Microsoft Exchange Server Spoofing Kwetsbaarheid

Microsoft heeft een Microsoft Exchange-kwetsbaarheid gerepareerd die het mogelijk maakt voor dreigingsactoren om het e-mailadres van de afzender te vervalsen in e-mails naar lokale ontvangers.

“Microsoft is op de hoogte van een kwetsbaarheid (CVE-2024-49040) die aanvallers toestaat spoofing-aanvallen uit te voeren tegen Microsoft Exchange Server,” legt een verwante waarschuwing van Microsoft uit.

“De kwetsbaarheid wordt veroorzaakt door de huidige implementatie van de P2 FROM headerverificatie, die plaatsvindt tijdens transport.”

Vanaf de Microsoft Exchange-beveiligingsupdates van deze maand detecteert Microsoft nu en markeert het gespoofte e-mails met een waarschuwingsbericht aan het begin van de e-mail die stelt: “Opmerking: deze e-mail lijkt verdacht. Vertrouw niet op de informatie, links of bijlagen in deze e-mail zonder de bron te verifiëren via een vertrouwde methode.”

Microsoft zegt dat de kwetsbaarheid is ontdekt door Slonser bij Solidlab, die de kwetsbaarheid openbaar heeft gemaakt in dit artikel.

CVE-2024-49019 – Active Directory Certificate Services Elevatie van Privilege Kwetsbaarheid

Microsoft heeft een kwetsbaarheid verholpen die aanvallers in staat stelt domeinbeheerder bevoegdheden te verkrijgen door misbruik te maken van ingebouwde standaard versie 1-certificaatsjablonen.

“Controleer of u certificaten hebt gepubliceerd die zijn gemaakt met een versie 1-certificaatsjabloon waarbij de Bron van onderwerpnaam is ingesteld op ‘Verstrekt in de aanvraag’ en de Inschrijfrechten zijn verleend aan een bredere set accounts, zoals domeingebruikers of domeincomputers,” legt Microsoft uit.

“Een voorbeeld is de ingebouwde Webserver-sjabloon, maar deze is standaard niet kwetsbaar vanwege de beperkte Inschrijfrechten.”

De kwetsbaarheid werd ontdekt door Lou Scicchitano, Scot Berner en Justin Bollinger met TrustedSec, die de “EKUwu” kwetsbaarheid in oktober openbaar maakten.

“Door gebruik te maken van ingebouwde standaard versie 1 certificeer sjablonen, kan een aanvaller een CSR maken om applicatiebeleid op te nemen die de voorkeur genieten boven de geconfigureerde Extended Key Usage-attributen gespecificeerd in de sjabloon,” leest men in het rapport van TrustedSec.

“Het enige vereiste zijn inschrijfrechten en het kan worden gebruikt om clientauthenticatie, certificatieraanvraagagent en coderingscertificaten te genereren met behulp van de WebServer-sjabloon.”

Zoals hierboven uitgelegd, werd CVE-2024-43451 ook openbaar gemaakt.

Recente updates van andere bedrijven

Andere leveranciers die updates of adviezen uitbrachten in november 2024 zijn onder andere:

• Adobe bracht beveiligingsupdates uit voor talrijke applicaties, waaronder Photoshop, Illustrator en Commerce.
• Cisco bracht beveiligingsupdates uit voor meerdere producten, inclusief Cisco Phones, Nexus Dashboard, Identity Services Engine en meer.
• Citrix bracht beveiligingsupdates uit voor NetScaler ADC en NetScaler Gateway-kwetsbaarheden. Ze brachten ook een update uit voor de Citrix Virtual Apps en Desktops gemeld door Watchtowr.
• Dell bracht beveiligingsupdates uit voor code-uitvoering en beveiligingsomzeilingskwetsbaarheden in SONiC OS.
• D-Link bracht een beveiligingsupdate uit voor een kritieke DSL6740C-kwetsbaarheid waarmee wijziging van accountwachtwoorden mogelijk is.
• Google bracht Chrome 131 uit, die 12 beveiligingsfixes omvat. Geen zero-days.
• Ivanti bracht beveiligingsupdates uit voor vijfentwintig kwetsbaarheden in Ivanti Connect Secure (ICS), Ivanti Policy Secure (IPS), Ivanti Secure Access Client (ISAC).
• SAP bracht beveiligingsupdates uit voor meerdere producten als onderdeel van November Patch Day.
• Schneider Electric bracht beveiligingsupdates uit voor kwetsbaarheden in Modicon M340, Momentum en MC80-producten.
• Siemens bracht een beveiligingsupdate uit voor een kritieke 10/10 kwetsbaarheid in TeleControl Server Basic gevolgd als CVE-2024-44102.

De november 2024 Patch Tuesday Security Updates

Hieronder vindt u de volledige lijst met opgeloste kwetsbaarheden in de november 2024 Patch Tuesday-updates.

Om toegang te krijgen tot de volledige beschrijving van elke kwetsbaarheid en de systemen die het beïnvloedt, kunt u het volledige rapport hier bekijken.

Update 11/13/24: Aantal kwetsbaarheden gewijzigd naar 89, aangezien we eerder Edge-kwetsbaarheden hebben opgenomen die op 7 november zijn opgelost.