Microsoft Patchday Januar 2024

Dies ist der zweite Patch Tuesday in Folge, an dem keine Zero-Day-Schwachstellen (weder ausgenutzt noch öffentlich bekannt) gemeldet wurden.

Microsoft hat CVE-2024-21318 behoben, eine Remote-Code-Execution-Schwachstelle (RCE) in Microsoft SharePoint Server. Ein authentifizierter Angreifer mit Site-Owner-Privilegien könnte diese Schwachstelle ausnutzen und möglicherweise Zugriff auf hochsensible Dateien erhalten, die auf diesem Cloud-basierten Server gespeichert sind. Trotz der Authentifizierungsanforderung hält Microsoft die Ausnutzung dieser Schwachstelle für wahrscheinlich. Im September 2023 veröffentlichten die Forscher von STAR Labs SG Pte. Ltd. einen Blogbeitrag, in dem sie die erfolgreiche Verkettung zweier Sicherheitslücken in Microsoft SharePoint Server (CVE-2023-29357, CVE-2023-24955) beschreiben. Unternehmen, die SharePoint Server einsetzen, sollten diese Patches so schnell wie möglich einspielen.

Microsoft hat auch mehrere Elevation-of-Privilege-Schwachstellen in verschiedenen Produkten gepatcht, darunter Windows Clouds Files Mini Filter Driver (CVE-2024-21310), Common Log File System (CVE-2024-20653), Windows Kernel (CVE-2024-20698) und Win32k (CVE-2024-20683, CVE-2024-20686), die als „Exploitation More Likely“ eingestuft sind. Diese Schwachstellen werden in der Regel im Rahmen von Post-Compromise-Aktivitäten ausgenutzt, d.h., sobald ein Angreifer sich Zugang zu einem System verschafft hat, nutzt er diese Schwachstellen aus, um seine Rechte über die Grenzen der aktuellen, oft eingeschränkten Rechte hinaus zu erweitern. Jeden Monat werden neue Patches für diese Schwachstellen veröffentlicht, und einige wurden als Zero Days in freier Wildbahn ausgenutzt. Auch wenn der Großteil der Aufmerksamkeit auf Schwachstellen gerichtet ist, die als kritisch eingestuft werden, wie z. B. RCE-Bugs oder solche mit einem CVSS-Score von über 9, erinnern uns diese Fälle daran, wie wichtig es ist, auch als „Exploitation More Likely“ eingestufte Schwachstellen zu patchen.

Satnam Narang, Senior Staff Research Engineer, Tenable