Το Microsoft May 2023 Patch Tuesday διορθώνει 3 zero-days, 38 ελαττώματα

CVE-2023-29336

– Win32k Elevation of Privilege Vulnerability

Η Microsoft διόρθωσε μια ευπάθεια ανύψωσης προνομίων στο πρόγραμμα οδήγησης Win32k Kernel που ανυψώνει τα δικαιώματα στο SYSTEM, το υψηλότερο επίπεδο δικαιωμάτων χρήστη των Windows.

“Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτήν την ευπάθεια θα μπορούσε να αποκτήσει προνόμια SYSTEM”, αναφέρει η συμβουλή της Microsoft.

Ενώ η Microsoft αναφέρει ότι το σφάλμα εκμεταλλεύεται ενεργά, δεν υπάρχουν λεπτομέρειες σχετικά με τον τρόπο κατάχρησής του.

Η Microsoft λέει ότι οι Jan Vojtešek, Milánek και Luigino Camastra με την Avast ανακάλυψαν την ευπάθεια.

CVE-2023-24932

– Ευπάθεια παράκαμψης δυνατοτήτων ασφαλείας ασφαλούς εκκίνησης

Η Microsoft διόρθωσε ένα ελάττωμα παράκαμψης ασφαλούς εκκίνησης που χρησιμοποιήθηκε από έναν παράγοντα απειλής για την εγκατάσταση του κιτ εκκίνησης BlackLotus UEFI.

“Για να εκμεταλλευτεί την ευπάθεια, ένας εισβολέας που έχει φυσική πρόσβαση ή δικαιώματα διαχειριστή σε μια συσκευή-στόχο θα μπορούσε να εγκαταστήσει μια επηρεαζόμενη πολιτική εκκίνησης”, αναφέρει η συμβουλή της Microsoft.

Τα κιτ εκκίνησης UEFI είναι κακόβουλο λογισμικό εγκατεστημένο στο υλικολογισμικό του συστήματος και είναι αόρατα στο λογισμικό ασφαλείας που εκτελείται εντός του λειτουργικού συστήματος, επειδή το κακόβουλο λογισμικό φορτώνεται στο αρχικό στάδιο της ακολουθίας εκκίνησης.

Από τον Οκτώβριο του 2022, ένας ηθοποιός πουλάει το bootkit BlackLotus σε φόρουμ χάκερ και συνεχίζει να εξελίσσει τα χαρακτηριστικά του. Για παράδειγμα, τον Μάρτιο, η ESET ανέφερε ότι η αναπτυγμένη βελτίωσε το κακόβουλο λογισμικό για να παρακάμψει την Ασφαλή εκκίνηση ακόμη και σε πλήρως επιδιορθωμένα λειτουργικά συστήματα Windows 11.

Η Microsoft κυκλοφόρησε τον περασμένο μήνα οδηγίες σχετικά με τον τρόπο ανίχνευσης επιθέσεων BlackLotus UEFI bootkit. Με τη σημερινή ενημέρωση κώδικα Τρίτη, η Microsoft διόρθωσε την ευπάθεια που χρησιμοποιείται από το bootkit αλλά δεν την έχει ενεργοποιήσει από προεπιλογή.

“Η ενημέρωση ασφαλείας αντιμετωπίζει την ευπάθεια ενημερώνοντας το Windows Boot Manager, αλλά δεν είναι ενεργοποιημένη από προεπιλογή”, εξηγεί η συμβουλή της Microsoft.

“Απαιτούνται πρόσθετα βήματα αυτήν τη στιγμή για τον μετριασμό της ευπάθειας. Ανατρέξτε στα παρακάτω για βήματα για τον προσδιορισμό των επιπτώσεων στο περιβάλλον σας:

KB5025885: Πώς να διαχειριστείτε τις ανακλήσεις του Windows Boot Manager για αλλαγές ασφαλούς εκκίνησης που σχετίζονται με το CVE-2023-24932

.”

Η Microsoft λέει ότι αυτή η ευπάθεια είναι μια παράκαμψη για τα προηγούμενα διορθωμένα

CVE-2022-21894

τρωτό.

CVE-2023-29325

– Θέμα ευπάθειας εκτέλεσης απομακρυσμένου κώδικα Windows OLE

Η Microsoft διόρθωσε ένα ελάττωμα του Windows OLE στο Microsoft Outlook το οποίο μπορεί να εκμεταλλευτεί χρησιμοποιώντας ειδικά κατασκευασμένα μηνύματα ηλεκτρονικού ταχυδρομείου.

“Σε ένα σενάριο επίθεσης email, ένας εισβολέας θα μπορούσε να εκμεταλλευτεί την ευπάθεια στέλνοντας το ειδικά κατασκευασμένο email στο θύμα”, προειδοποιεί η συμβουλευτική της Microsoft.

“Η εκμετάλλευση της ευπάθειας μπορεί να περιλαμβάνει είτε ένα θύμα το άνοιγμα ενός ειδικά διαμορφωμένου email με μια επηρεασμένη έκδοση του λογισμικού Microsoft Outlook είτε η εφαρμογή Outlook ενός θύματος που εμφανίζει μια προεπισκόπηση ενός ειδικά δημιουργημένου email.”

“Αυτό θα μπορούσε να έχει ως αποτέλεσμα ο εισβολέας να εκτελέσει απομακρυσμένο κώδικα στον υπολογιστή του θύματος.”

Ωστόσο, ένας επιτιθέμενος πρέπει να κερδίσει μια συνθήκη «κούρσας» και να λάβει πρόσθετες ενέργειες για να εκμεταλλευτεί το ελάττωμα με επιτυχία.

Η Microsoft λέει ότι οι χρήστες μπορούν να μετριάσουν αυτήν την ευπάθεια με

ανάγνωση όλων των μηνυμάτων σε μορφή απλού κειμένου

.

Ο Will Dormann των Vuln Labs ανακάλυψε την ευπάθεια.