Patch Tuesday de novembro de 2024 corrige 91 vulnerabilidades, apresentando 4 problemas de dia zero

Durante o Patch Tuesday em novembro de 2024, a Microsoft abordou um total de 91 vulnerabilidades, que incluíam notavelmente quatro falhas de dia zero. Em linha com o procedimento usual do Patch Tuesday, as atualizações deste mês fornecem patches de segurança vitais para vários sistemas, como Windows, Microsoft Office, . NET, Visual Studio e SQL Server, entre outros.

A atualização deste mês abrange as seguintes categorias de vulnerabilidades:

• 26 vulnerabilidades relacionadas à elevação de privilégio
• 2 vulnerabilidades que permitem contornar recursos de segurança
• 52 vulnerabilidades que permitem a execução remota de código
• 1 vulnerabilidade resultando em divulgação de informações
• 4 vulnerabilidades que causam negação de serviço
• 3 vulnerabilidades associadas à falsificação

Das quatro vulnerabilidades de dia zero que foram corrigidas, duas já haviam sido exploradas em ataques ativos, enquanto a terceira foi divulgada ao público sem exploração confirmada.

CVE-2024-43451 – Vulnerabilidade de falsificação de divulgação de hash NTLM

CVE-2024-49039 – Vulnerabilidade de elevação de privilégio do Agendador de tarefas do Windows

CVE-2024-49040 – Vulnerabilidade de falsificação do Microsoft Exchange Server

CVE-2024-49019 – Vulnerabilidade de elevação de privilégios dos serviços de certificado do Active Directory

Abaixo está uma lista detalhada de todas as vulnerabilidades abordadas pela Microsoft na atualização do Patch Tuesday de novembro de 2024.

Além disso, a Microsoft resolveu um problema no Windows que resultava em erros de tela azul no Windows Server 2025 durante processos de backup ou desduplicação. Uma atualização recente para o Microsoft Exchange Server 2025 também introduziu um aviso para e-mails que podem explorar a vulnerabilidade CVE-2024-49040.

Usuários do Windows 10 e Windows 11 podem obter as atualizações mais recentes do Patch Tuesday de novembro de 2024 por meio do Windows Update, do Microsoft Update ou baixando-as diretamente do Catálogo do Microsoft Update.

Se você emitiu algum certificado com base em um modelo de certificado da versão 1 em que o nome do assunto é definido como “Fornecido na solicitação” e as permissões de inscrição são estendidas a uma ampla gama de contas (como usuários de domínio ou computadores), revise-os. O modelo Web Server integrado é um exemplo, embora não seja vulnerável por padrão devido às suas permissões limitadas de inscrição.

A Microsoft reconhece a existência de uma vulnerabilidade (CVE-2024-49040) que torna viável para invasores realizarem ataques de spoofing visando o Microsoft Exchange Server. Essa vulnerabilidade decorre do método atual de validação para o cabeçalho P2 FROM durante a transmissão.

Uma violação bem-sucedida por meio desse método poderia ser conduzida a partir de um AppContainer de baixo privilégio. Isso permitiria que os invasores elevassem suas permissões e executassem código ou acessassem recursos em um nível de integridade mais alto do que o ambiente de execução do AppContainer permite.

Esta vulnerabilidade pode revelar o hash NTLMv2 de um usuário para invasores, que podem então se autenticar como aquele usuário. A interação mínima de um usuário com um arquivo prejudicial — como clicar, clicar com o botão direito para inspecionar ou executar ações diferentes de executar — pode ativar esta vulnerabilidade.

Fonte e Imagens