مایکروسافت Patch Tuesday خودش رو برای جولای 2024 منتشر کرد و در آن به اصلاح 141 آسیب پذیری در محصولات مختلفش پرداخته. بروزرسانی این ماه، چهار آسیب پذیری 0Day داشته. مایکروسافت آسیب پذیری هایی که قبل از اصلاح، عمومی یا اکسپلویت بشن.
محصولاتی که در این بروزرسانی تحت تاثیر بودن :
Windows: 87
ESU: 67
SQL Server: 38
Microsoft Office: 6
Azure: 5
Developer Tools: 4
Microsoft Dynamics: 1
System Center:1
آسیب پذیری های اکسپلویت شده:
آسیب پذیری CVE-2024-38080 :
آسیب پذیری از نوع Integer Overflow و در Windows Hyper-V هستش. این آسیب پذیری امکان افزایش امتیاز به SYSTEM رو به مهاجم میده و امتیاز 7.8 داره. مایکروسافت اعلام کرده که این آسیب پذیری به صورت فعال در حال اکسپلویت شدن هستش اما جزییات زیادی در این خصوص منتشر نکرده.
محصولات تحت تاثیر:
Windows Server 2022, 23H2 Edition
Windows 11 Version 23H2
Windows 11 Version 22H2
Windows 11 version 21H2
Windows Server 2022
آسیب پذیری CVE-2024-38112 :
آسیب پذیری از نوع Exposure of Resource to Wrong Sphere و در Windows MSHTML Platform می باشد و امکان جعل رو به مهاجم میده و امتیاز 7.5 دارد. برای اکسپلویت، مهاجم باید فایلی رو به قربانی می فرستد و آنرا متقاعد می کند تا فایل را به اجرا در بیارد.
محصولات تحت تاثیر:
Windows 10 Version 1809
Windows Server 2019
Windows 11 Version 22H2
Windows 10 Version 21H2
Windows Server 2022
Windows 11 version 21H2
Windows Server 2019
Windows Server 2022, 23H2
Windows Server 2022
Windows Server 2012 R2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows Server 2008
Windows Server 2016
Windows 10 Version 1607
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
آسیب پذیری های عمومی شده:
آسیب پذیری CVE-2024-37985 :
آسیب پذیری از نوع Processor Optimization Removal و در پردازنده های ARM هست. این آسیب پذیری به FetchBench معروف هست و امتیاز 5.9 دارد.به مهاجم امکان مشاهده ی پشته ی یک پروسس با امتیاز بالا روی سرور را می دهد.
محصولات تحت تاثیر:
Windows 11 Version 23H2
Windows 11 Version 22H2
آسیب پذیری CVE-2024-35264:
آسیب پذیری از نوع Use After Free و در NET. و Visual Studio هستش و امکان اجرای کد از راه دور رو به مهاجم میده و امتیاز 8.1 داره. برای اکسپلویت مهاجم با بستن یک http/3 stream ، در حالیکه بدنه درخواست در حال پردازش هستش، منجر به race condition بشه، که در صورت برنده شدن در اون، میتونه این آسیب پذیری رو اکسپلویت کنه.
محصولات تحت تاثیر:
Microsoft Visual Studio 2022 version 17.6
Microsoft Visual Studio 2022 version 17.10
Microsoft Visual Studio 2022 version 17.8
Microsoft Visual Studio 2022 version 17.4
NET 8.0.
آسیب پذیری های بحرانی:
آسیب پذیری CVE-2024-38023 :
آسیب پذیری از نوع Deserialization of Untrusted Data و در Microsoft SharePoint Server هست و امکان اجرای کد از راه دور به مهاجم می دهد و امتیاز 7 داره. برای اکسپلویت مهاجم باید امتیاز کاربر Site Owner یا بالاتر داشته باشد. نکته ای که وجود دارد بصورت پیش فرض SharePoint به هر کاربر احرازهویت داشته امکان ایجاد سایت را می دهد.
محصولات تحت تاثیر:
Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Server 2019
Microsoft SharePoint Enterprise Server 2016
آسیب پذیری CVE-2024-38060 :
آسیب پذیری از نوع Heap Buffer Overflow و در Windows Imaging Component هست و امکان اجرای کد از راه دور مهاجم میدهد و امتیاز 8.8 دارد. مهاجم احرازهویت شده با آپلود یک عکس TIFF ، میتواند این آسیب پذیری را اکسپلویت کند.
محصولات تحت تاثیر:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2
Windows Server 2016
Windows 10 Version 1607
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server 2022, 23H2 Edition
Windows 11 Version 23H2
Windows 10 Version 22H2
Windows 11 Version 22H2
Windows 10 Version 21H2
Windows 11 version 21H2
Windows Server 2022
Windows Server 2019
Windows 10 Version 1809
آسیب پذیری CVE-2024-38074 :
آسیب پذیری از نوع Integer Underflow و در Windows Remote Desktop Licensing Service هست و امکان اجرای کد به مهاجم راه دور میدهد و امتیاز 9.8 دارد. مهاجم با ارسال یک بسته ی مخرب به سروری که به عنوان Remote Desktop Licensing راه اندازی شده، میتونه این آسیب پذیری را اکسپلویت کند. مایکروسافت اعلام کرده که بهترین راه بروزرسانی هستش اما اگه نتونید، میتونید سرویس Remote Desktop Licensing را غیر فعال کنید.
محصولات تحت تاثیر:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2
Windows Server 2016
Windows Server 2022, 23H2
Windows Server 2022
Windows Server 2019
آسیب پذیری CVE-2024-38076:
آسیب پذیری از نوع Integer Underflow و در Windows Remote Desktop Licensing Service هست و امکان اجرای کد به مهاجم راه دور میدهد و امتیاز 9.8 دارد. مهاجم با ارسال یک بسته ی مخرب به سروری که بعنوان Remote Desktop Licensing راه اندازی شده، میتواند این آسیب پذیری را اکسپلویت کند. مایکروسافت اعلام کرده که بهترین راه بروزرسانی هستش اما اگه نتونید، میتونید سرویس Remote Desktop Licensing رو غیر فعال کنید.
محصولات تحت تاثیر:
Windows Server 2016
Windows Server 2022, 23H2 Edition
Windows Server 2022
Windows Server 2019
آسیب پذیری CVE-2024-38077 :
آسیب پذیری از نوع Integer Underflow و در Windows Remote Desktop Licensing Service هست و امکان اجرای کد به مهاجم راه دور میده و امتیاز 9.8 دارد. مهاجم با ارسال یک بسته ی مخرب به سروری که بعنوان Remote Desktop Licensing راه اندازی شده، میتونه این آسیب پذیری رو اکسپلویت کنه. مایکروسافت اعلام کرد که بهترین راه بروزرسانی هست اما اگر نتونید، میتونید سرویس Remote Desktop Licensing را غیر فعال کنید.
محصولات تحت تاثیر:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2
Windows Server 2016
Windows Server 2022, 23H2 Edition
Windows Server 2022
Windows Server 2019
سایر آسیب پذیری ها:
آسیب پذیری CVE-2024-38021 :
آسیب پذیری از نوع Improper Input Validation و در Microsoft Office هست. آسیب پذیری امکان اجرای کد از راه دور میدهد و امتیاز 8.8 دارد. مهاجم با ارسال یک لینک مخرب میتواند Protected View Protocol رو دور بزنه و کد دلخواه را اجرا کند.
محصولات تحت تاثیر:
Microsoft Office 2016
Microsoft Office LTSC 2021
Microsoft 365 Apps for Enterprise
Microsoft Office 2019
آسیب پذیری CVE-2024-38053:
آسیب پذیری از نوع Use After Free و در Windows Layer-2 Bridge Network Driver هست. امکان اجرای کد از راه دور میده و امتیاز 8.8 دارد. مهاجم با ارسال یک بسته ی مخرب در اترنت میتواند این آسیب پذیری را اکسپلویت کند. فقط حمله محدود به سیستم هایی میشد که در یک شبکه باشند، یعنی نمیشه روی WAN حمله رو پیاده سازی کرد.
محصولات تحت تاثیر:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2016
Windows 10 Version 1607
Windows 10 for x64-based Systems
Windows 10 for x32-based Systems
Windows Server 2022, 23H2
Windows 11 Version 23H2
Windows 10 Version 22H2
Windows 11 Version 22H2
Windows 10 Version 21H2
Windows 10 Version 1809
Windows 11 version 21H2
Windows Server 2022
Windows Server 2019
