2024년 11월 패치 화요일, 4개의 제로데이 문제를 포함한 91개의 취약점 수정

2024년 11월 Patch Tuesday 동안 Microsoft는 총 91개의 취약점을 해결했으며, 여기에는 주목할 만한 4개의 제로데이 결함이 포함되었습니다. 일반적인 Patch Tuesday 절차에 따라 이번 달 업데이트는 Windows, Microsoft Office, .NET, Visual Studio, SQL Server 등 다양한 시스템에 대한 중요한 보안 패치를 제공합니다.

이번 달 업데이트에는 다음과 같은 취약점 범주가 포함됩니다.

• 권한 상승과 관련된 26가지 취약점
• 보안 기능을 우회할 수 있는 2가지 취약점
• 원격 코드 실행을 가능하게 하는 52개의 취약점
• 1. 정보공개로 이어지는 취약점
• 서비스 거부를 유발하는 4가지 취약점
• 스푸핑과 관련된 3가지 취약점

패치된 4개의 제로데이 취약점 중 2개는 이미 활발한 공격에 악용되었고, 나머지 1개는 확인된 악용 사례 없이 대중에 공개되었습니다.

CVE-2024-43451 – NTLM 해시 공개 스푸핑 취약성

CVE-2024-49039 – Windows 작업 스케줄러 권한 상승 취약성

CVE-2024-49040 – Microsoft Exchange Server 스푸핑 취약점

CVE-2024-49019 – Active Directory 인증서 서비스 권한 상승 취약성

아래는 Microsoft가 2024년 11월 패치 화요일 업데이트에서 해결하는 모든 취약점의 자세한 목록입니다.

또한 Microsoft는 백업 또는 중복 제거 프로세스 중에 Windows Server 2025에서 블루 스크린 오류를 발생시킨 Windows의 문제를 해결했습니다. Microsoft Exchange Server 2025에 대한 최근 업데이트는 CVE-2024-49040 취약성을 악용할 수 있는 이메일에 대한 주의 사항도 도입했습니다.

Windows 10 및 Windows 11 사용자는 Windows Update, Microsoft Update를 통해 또는 Microsoft Update 카탈로그에서 직접 다운로드하여 최신 2024년 11월 패치 화요일 업데이트를 받을 수 있습니다.

주체 이름이 “요청에서 제공됨”으로 설정되고 등록 권한이 광범위한 계정(예: 도메인 사용자 또는 컴퓨터)으로 확장된 버전 1 인증서 템플릿을 기반으로 인증서를 발급한 경우 이를 검토하세요. 기본 제공 웹 서버 템플릿은 그러한 예 중 하나이지만 제한된 등록 권한으로 인해 기본적으로 취약하지 않습니다.

Microsoft는 공격자가 Microsoft Exchange Server를 대상으로 스푸핑 공격을 수행할 수 있게 하는 취약점(CVE-2024-49040)의 존재를 인정합니다. 이 취약점은 전송 중 P2 FROM 헤더에 대한 현재 검증 방법에서 비롯됩니다.

이 방법을 통한 성공적인 침해는 권한이 낮은 AppContainer에서 수행될 수 있습니다. 이를 통해 공격자는 권한을 상승시키고 AppContainer의 실행 환경이 허용하는 것보다 더 높은 무결성 수준에서 코드를 실행하거나 리소스에 액세스할 수 있습니다.

이 취약점은 사용자의 NTLMv2 해시를 공격자에게 공개할 수 있으며, 공격자는 그런 다음 해당 사용자로 인증할 수 있습니다. 사용자가 유해한 파일과 최소한의 상호 작용(클릭, 마우스 오른쪽 버튼으로 클릭하여 검사, 실행 외의 작업 수행)을 수행하면 이 취약점이 활성화될 수 있습니다.

출처 및 이미지