Patch Tuesday van november 2024 lost 91 kwetsbaarheden op, waaronder 4 zero-day-problemen

Tijdens Patch Tuesday in november 2024 heeft Microsoft in totaal 91 kwetsbaarheden aangepakt, waaronder vier zero-day-lekken. In lijn met de gebruikelijke Patch Tuesday-procedure bieden de updates van deze maand essentiële beveiligingspatches voor verschillende systemen, zoals Windows, Microsoft Office, . NET, Visual Studio en SQL Server, en nog veel meer.

De update van deze maand omvat de volgende categorieën kwetsbaarheden:

• 26 kwetsbaarheden gerelateerd aan privilegeverhoging
• 2 kwetsbaarheden die het omzeilen van beveiligingsfuncties mogelijk maken
• 52 kwetsbaarheden die uitvoering van code op afstand mogelijk maken
• 1 kwetsbaarheid die leidt tot openbaarmaking van informatie
• 4 kwetsbaarheden die denial-of-service veroorzaken
• 3 kwetsbaarheden die verband houden met spoofing

Van de vier zero-day-kwetsbaarheden die zijn gepatcht, waren er twee al uitgebuit in actieve aanvallen, terwijl de derde openbaar was gemaakt zonder dat de exploitatie was bevestigd.

CVE-2024-43451 – NTLM Hash Disclosure Spoofing kwetsbaarheid

CVE-2024-49039 – Windows Taakplanner kwetsbaarheid voor misbruik van bevoegdheden

CVE-2024-49040 – Microsoft Exchange Server-spoofingkwetsbaarheid

CVE-2024-49019 – Active Directory Certificate Services-kwetsbaarheid voor misbruik van bevoegdheden

Hieronder vindt u een gedetailleerde lijst met alle kwetsbaarheden die Microsoft heeft aangepakt in de Patch Tuesday-update van november 2024.

Bovendien heeft Microsoft een probleem in Windows opgelost dat resulteerde in blue screen-fouten op Windows Server 2025 tijdens back-up- of deduplicatieprocessen. Een recente update voor Microsoft Exchange Server 2025 heeft ook een waarschuwing geïntroduceerd voor e-mails die mogelijk misbruik maken van de CVE-2024-49040-kwetsbaarheid.

Gebruikers van Windows 10 en Windows 11 kunnen de nieuwste Patch Tuesday-updates van november 2024 verkrijgen via Windows Update, Microsoft Update of door ze rechtstreeks te downloaden uit de Microsoft Update-catalogus.

Als u certificaten hebt uitgegeven op basis van een certificaatsjabloon van versie 1 waarbij de onderwerpnaam is ingesteld op ‘Geleverd in de aanvraag’ en inschrijvingsmachtigingen zijn uitgebreid naar een breed scala aan accounts (zoals domeingebruikers of computers), controleer deze dan. De ingebouwde webserversjabloon is zo’n voorbeeld, hoewel deze standaard niet kwetsbaar is vanwege de beperkte inschrijvingsmachtigingen.

Microsoft erkent het bestaan ​​van een kwetsbaarheid (CVE-2024-49040) die het voor aanvallers mogelijk maakt om spoofing-aanvallen uit te voeren die gericht zijn op Microsoft Exchange Server. Deze kwetsbaarheid komt voort uit de huidige validatiemethode voor de P2 FROM-header tijdens de transmissie.

Een succesvolle inbreuk via deze methode kan worden uitgevoerd vanuit een AppContainer met lage privileges. Dit zou aanvallers in staat stellen hun rechten te verhogen en code uit te voeren of toegang te krijgen tot resources op een hoger integriteitsniveau dan de uitvoeringsomgeving van de AppContainer toestaat.

Deze kwetsbaarheid kan de NTLMv2-hash van een gebruiker bekendmaken aan aanvallers, die zich vervolgens kunnen authenticeren als die gebruiker. De minimale interactie van een gebruiker met een schadelijk bestand, zoals klikken, rechtsklikken om te inspecteren of andere acties uitvoeren dan uitvoeren, kan deze kwetsbaarheid activeren.

Bron & Afbeeldingen