Patch Tuesday vom November 2024 behebt 91 Schwachstellen, darunter 4 Zero-Day-Probleme

Beim Patch Tuesday im November 2024 hat Microsoft insgesamt 91 Schwachstellen behoben, darunter insbesondere vier Zero-Day-Schwachstellen. Im Einklang mit dem üblichen Patch Tuesday-Verfahren bieten die Updates dieses Monats wichtige Sicherheitspatches für verschiedene Systeme, darunter unter anderem Windows, Microsoft Office, .NET, Visual Studio und SQL Server.

Das Update dieses Monats umfasst die folgenden Kategorien von Sicherheitslücken:

• 26 Schwachstellen im Zusammenhang mit der Rechteausweitung
• 2 Schwachstellen, die das Umgehen von Sicherheitsfunktionen ermöglichen
• 52 Schwachstellen, die eine Remotecodeausführung ermöglichen
• 1 Sicherheitslücke, die zur Offenlegung von Informationen führt
• 4 Schwachstellen, die zu Denial-of-Service-Angriffen führen
• 3 Schwachstellen im Zusammenhang mit Spoofing

Von den vier gepatchten Zero-Day-Schwachstellen wurden zwei bereits in aktiven Angriffen ausgenutzt, während die dritte der Öffentlichkeit zugänglich gemacht wurde, ohne dass eine Ausnutzung bestätigt wurde.

CVE-2024-43451 – NTLM Hash Disclosure Spoofing-Sicherheitslücke

CVE-2024-49039 – Sicherheitslücke bei der Rechteausweitung im Windows Taskplaner

CVE-2024-49040 – Microsoft Exchange Server Spoofing-Sicherheitslücke

CVE-2024-49019 – Sicherheitslücke bei Active Directory-Zertifikatdiensten bezüglich Rechteausweitung

Nachfolgend finden Sie eine detaillierte Liste aller Schwachstellen, die von Microsoft im Patch Tuesday-Update vom November 2024 behoben wurden.

Darüber hinaus hat Microsoft ein Problem in Windows behoben, das bei Sicherungs- oder Deduplizierungsprozessen zu Bluescreen-Fehlern unter Windows Server 2025 führte. Ein aktuelles Update für Microsoft Exchange Server 2025 enthält außerdem eine Warnung für E-Mails, die die Sicherheitslücke CVE-2024-49040 ausnutzen könnten.

Benutzer von Windows 10 und Windows 11 können die neuesten Patch Tuesday-Updates vom November 2024 über Windows Update, Microsoft Update oder durch direkten Download aus dem Microsoft Update-Katalog erhalten.

Wenn Sie Zertifikate auf Grundlage einer Zertifikatvorlage der Version 1 ausgestellt haben, bei denen der Betreffname auf „In der Anforderung angegeben“ festgelegt ist und die Registrierungsberechtigungen auf eine Vielzahl von Konten (wie Domänenbenutzer oder Computer) erweitert sind, überprüfen Sie diese bitte. Die integrierte Webservervorlage ist ein solches Beispiel, obwohl sie aufgrund ihrer eingeschränkten Registrierungsberechtigungen standardmäßig nicht anfällig ist.

Microsoft erkennt die Existenz einer Sicherheitslücke (CVE-2024-49040) an, die es Angreifern ermöglicht, Spoofing-Angriffe auf Microsoft Exchange Server durchzuführen. Diese Sicherheitslücke resultiert aus der aktuellen Validierungsmethode für den P2 FROM-Header während der Übertragung.

Ein erfolgreicher Einbruch mit dieser Methode könnte von einem AppContainer mit niedrigen Berechtigungen aus durchgeführt werden. Dies würde es Angreifern ermöglichen, ihre Berechtigungen zu erhöhen und Code auszuführen oder auf Ressourcen mit einer höheren Integritätsebene zuzugreifen, als die Ausführungsumgebung des AppContainers zulässt.

Diese Sicherheitslücke kann Angreifern den NTLMv2-Hash eines Benutzers offenlegen, die sich dann als dieser Benutzer authentifizieren können. Eine minimale Interaktion eines Benutzers mit einer schädlichen Datei – wie etwa Klicken, Rechtsklick zum Überprüfen oder Ausführen anderer Aktionen als Ausführen – kann diese Sicherheitslücke aktivieren.

Quelle & Bilder