پایـگاه دانـش

امن افزار رایکا

ادامه مطلب

پایگاه دانش

Patch Tuesday مایکروسافت برای سپتامبر 2024

مایکروسافت Patch Tuesday جدید خود را برای سپتامبر 2024 منتشر کرده و در آن به رفع 79 آسیب‌پذیری در محصولات مختلف پرداخته.

طبقه بندی در Patch Tuesday این ماه این گونه بود:

افزایش امتیاز: 30 مورد
اجرای کد: 23 مورد
افشای اطلاعات: 11 مورد
منع سرویس: 8 مورد
دور زدن ویژگی امنیتی: 3 مورد
جعل: 2 مورد
XSS : 1 مورد

شدت آسیب‌پذیری‌های اصلاح شده در این Patch Tuesday هم به شرح زیر بود:

شدت بحرانی : 7 عدد
شدت مهم: 71 عدد
شدت متوسط: 1 عدد

آسیب‌پذیریهای Exploit شده و عمومی شده

آسیب‌پذیری CVE-2024-38217

این آسیب‌پذیری از نوع Protection Mechanism Failure و در Windows Mark of the Web هستش. امکان دور زدن ویژگی‌های امنیتی را به مهاجم شما می‌دهد و دارای امتیاز 5.4 می‌باشد. جهت اکسپلویت نیاز به تعامل کاربر وجود دارد تا فایل مخرب توسط کاربر دانلود و اجرا شود.

محصولات تحت تاثیر:

Windows Server 2012 R2

Windows Server 2012

Windows Server 2008 R2

Windows Server 2008

Windows Server 2016

Windows 10 Version 1607

Windows 10 for x64-based Systems

Windows 10 for x32-based Systems

Windows 11 Version 24H2

Windows Server 2022, 23H2 Edition

Windows 11 Version 23H2

Windows 10 Version 22H2

Windows 11 Version 22H2

Windows 10 Version 21H2

Windows 11 version 21H2

Windows Server 2022

Windows Server 2019

Windows 10 Version 1809

آسیب‌پذیری CVE-2024-43491

این آسیب‌پذیری درMicrosoft Windows Update وجود دارد و امکان اجرای کد از راه دور را به مهاجم می‌دهد و شدت حیاتی و امتیاز 9.8 را دارا است.

محصولات تحت تاثیر:

نسخه های Windows 10 Enterprise 2015 LTSB وWindows 10 IoT Enterprise 2015 LTSB که مولفه‌های زیر رو فعال کرده باشد، تحت تاثیر هستن:

.NET Framework 4.6 Advanced Services ASP.NET 4.6

Active Directory Lightweight Directory Services

Administrative Tools

Internet Explorer 11

Internet Information ServicesWorld Wide Web Services

LPD Print Service

Microsoft Message Queue (MSMQ) Server Core

MSMQ HTTP Support

MultiPoint Connector

SMB 1.0/CIFS File Sharing Support

Windows Fax and Scan

Windows Media Player

Work Folders Client

XPS Viewer

آسیب‌پذیری CVE-2024-38226

آسیب‌پذیری از نوع Protection Mechanism Failure و در Microsoft Publisher می‌باشد. این آسیب‌پذیری دسترسی برای دور زدن ویژگی های امنیتی را می‌دهد که دارای امتیاز 7.3 و شدت مهم می‌شود. برای اکسپلویت نیاز به تعامل کاربر وجود داره تا فایل مخرب رو دانلود و باز کنه.

محصولات تحت تاثیر:

Microsoft Publisher 2016

Microsoft Office LTSC 2021

Microsoft Office 2019

آسیب‌پذیری CVE-2024-38014

آسیب‌پذیری از نوع Improper Privilege Management و در Windows Installer قرار می‌گیرد. این آسیب‌پذیری خطرناک دارای امتیاز 7.8 و شدت مهم را دارد.

محصولات تحت تاثیر:

Windows 10 Version 1809

Windows Server 2012 R2

Windows Server 2012

Windows Server 2008 R2

Windows Server 2008

Windows Server 2016

Windows 10 Version 1607

Windows 10 for x64-based Systems

Windows 10 for x32-based Systems

Windows 11 Version 24H2

Windows Server 2022, 23H2

Windows 11 Version 23H2

Windows 10 Version 22H2

Windows 11 Version 22H2

Windows 10 Version 21H2

Windows 11 Version 21H2

Windows Server 2022

Windows Server 2019

آسیب‌پذیری CVE-2024-43461

آین آسیب‌پذیری از نوع در Windows MSHTML Platform قرار می‌گیرد و امتیاز 8.8 و شدت مهم را دارا است.

محصولات تحت تاثیر:

Windows Server 2012 R2

Windows Server 2012

Windows Server 2008 R2

Windows Server 2008

Windows Server 2016

Windows 10 Version 1607

Windows 10 for x64-based Systems

Windows 10 for x32-based Systems

Windows Server 2022, 23H2

Windows 11 Version 23H2

Windows 10 Version 22H2

Windows 11 Version 22H2

Windows 10 Version 21H2

Windows 11 version 21H2

Windows Server 2022

Windows Server 2019

Windows 10 Version 1809

Windows 11 Version 24H2

آسیب‌پذیری های حیاتی

آسیب‌پذیری CVE-2024-38216

این آسیب‌پذیری از نوع Improper Input Validation هست و در Azure Stack Hub قرار می‌گیرد. این آسیب‌پذیری شدت حیاتی و امتیاز 8.2 را دارا است. برای اکسپلویت مهاجم احرازهویت شده باید منتظر اتصال قربانی بماند. اکسپلویت موفقیت آمیز منجر به دسترسی مهاجم به منابع و برنامه های tenant دیگه می‌شود.

محصولات تحت تاثیر:

Azure Stack Hub

آسیب‌پذیری CVE-2024-38220:

آسیب‌پذیری از نوع Improper Access Control می‌باشد و درAzure Stack Hub قرار می‌گیرد. شدت حیاتی و امتیاز 9 را دارد. برای اکسپلویت مهاجم احرازهویت شده باید منتظر اتصال قربانی بماند. اکسپلویت موفقیت آمیز منجر به دسترسی مهاجم به منابع و برنامه های tenant دیگه می‌شود.