La patch di martedì di novembre 2024 corregge 91 vulnerabilità, tra cui 4 problemi zero-day

Durante il Patch Tuesday di novembre 2024, Microsoft ha affrontato un totale di 91 vulnerabilità, tra cui spiccano quattro falle zero-day. In linea con la consueta procedura del Patch Tuesday, gli aggiornamenti di questo mese forniscono patch di sicurezza essenziali per vari sistemi, come Windows, Microsoft Office, . NET, Visual Studio e SQL Server, tra gli altri.

L’aggiornamento di questo mese comprende le seguenti categorie di vulnerabilità:

• 26 vulnerabilità legate all’elevazione dei privilegi
• 2 vulnerabilità che consentono di aggirare le funzionalità di sicurezza
• 52 vulnerabilità che consentono l’esecuzione di codice remoto
• 1 vulnerabilità che ha portato alla divulgazione di informazioni
• 4 vulnerabilità che causano il diniego del servizio
• 3 vulnerabilità associate allo spoofing

Delle quattro vulnerabilità zero-day che sono state corrette, due erano già state sfruttate in attacchi attivi, mentre la terza è stata divulgata al pubblico senza che lo sfruttamento fosse confermato.

CVE-2024-43451 – Vulnerabilità di spoofing della divulgazione dell’hash NTLM

CVE-2024-49039 – Vulnerabilità di elevazione dei privilegi di Windows Task Scheduler

CVE-2024-49040 – Vulnerabilità di spoofing di Microsoft Exchange Server

CVE-2024-49019 – Vulnerabilità di elevazione dei privilegi dei servizi di certificazione di Active Directory

Di seguito è riportato un elenco dettagliato di tutte le vulnerabilità risolte da Microsoft nell’aggiornamento Patch Tuesday di novembre 2024.

Inoltre, Microsoft ha risolto un problema in Windows che causava errori di schermata blu su Windows Server 2025 durante i processi di backup o deduplicazione. Un recente aggiornamento per Microsoft Exchange Server 2025 ha anche introdotto un avviso per le email che potrebbero sfruttare la vulnerabilità CVE-2024-49040.

Gli utenti di Windows 10 e Windows 11 possono ottenere gli ultimi aggiornamenti Patch Tuesday di novembre 2024 tramite Windows Update, Microsoft Update oppure scaricandoli direttamente dal catalogo Microsoft Update.

Se hai rilasciato certificati basati su un modello di certificato versione 1 in cui il nome del soggetto è impostato su “Fornito nella richiesta” e le autorizzazioni di registrazione sono estese a un’ampia gamma di account (come utenti di dominio o computer), ti preghiamo di esaminarli. Il modello di server Web incorporato è un esempio di questo tipo, sebbene non sia vulnerabile per impostazione predefinita a causa delle sue autorizzazioni di registrazione limitate.

Microsoft riconosce l’esistenza di una vulnerabilità (CVE-2024-49040) che rende possibile per gli aggressori effettuare attacchi di spoofing mirati a Microsoft Exchange Server. Questa vulnerabilità deriva dall’attuale metodo di convalida per l’intestazione P2 FROM durante la trasmissione.

Una violazione riuscita tramite questo metodo potrebbe essere condotta da un AppContainer con privilegi bassi. Ciò consentirebbe agli aggressori di elevare i propri permessi ed eseguire codice o accedere alle risorse a un livello di integrità superiore a quello consentito dall’ambiente di esecuzione dell’AppContainer.

Questa vulnerabilità può rivelare l’hash NTLMv2 di un utente agli aggressori, che possono quindi autenticarsi come quell’utente. L’interazione minima di un utente con un file dannoso, come fare clic, fare clic con il pulsante destro del mouse per ispezionare o eseguire azioni diverse dall’esecuzione, può attivare questa vulnerabilità.

Fonte e immagini