[TLP:CLEAR] Microsoft Patch Tuesday, kritická zranitelnost v MSMQ

Microsoft v rámci svého Patch Tuesday vydal záplaty pro 51 zranitelností [1]. Mezi nimi opravuje i jednu kritickou zranitelnost vzdáleného spuštění kódu (RCE). Sedm zranitelností v prohlížečích bylo publikováno samostatně tento měsíc a nejsou zahrnuty v celkovém počtu [2]. Přehled všech zranitelností můžete nalézt v SANS tabulce [3].

MSMQ - RCE (CVE-2024-30080)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno zasláním speciálně vytvořeného škodlivého paketu na MSMQ server využít chybu use-after-free v HTTP zpracovatelské funkci MSMQ zpráv a spustit libovolný kód [2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 11. 6. 2024.

Outlook - RCE (CVE-2024-30103)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je umožněno prostřednictvím aplikace Preview Pane v Outlooku obejít blokovací seznamy registru Outlook, vytvořit škodlivé DLL (Dynamic Link Library) soubory a vykonat RCE útok, pokud je autentizován pomocí platných uživatelských přihlašovacích údajů Microsoft Exchange [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 11. 6. 2024.

Azure - DoS (CVE-2024-35254)
CVSS 7.1 (High)

Autentizovanému lokálnímu útočníkovi s oprávněním ke čtení je umožněno zvýšit svá oprávnění a provádět libovolné mazání souborů a složek na hostiteli, kde je Azure Monitor Agent nainstalován. Tato zranitelnost sice nezveřejňuje důvěrné informace, ale může útočníkovi umožnit mazání dat, což by mohlo vést k odepření služby [4].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 11. 6. 2024.

Windows OLE - RCE (CVE-2024-30077)
CVSS 8.0 (High)

Autentizovanému vzdálenému útočníkovi je umožněno spustit libovolný kód v Microsoft OLE (Object Linking and Embedding), pokud přiměje autentizovaného uživatele k pokusu o připojení ke škodlivé SQL server databázi pomocí připojovacího ovladače OLE DB nebo OLEDB [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 11. 6. 2024.

Windows kernel - privilege escalation (CVE-2024-30068)
CVSS 8.8 (High)

Autentizovanému lokálnímu útočníkovi je pomocí speciálně vytvořené škodlivé aplikace umožněno zvýšit svá oprávnění na úroveň SYSTEM, spustit kód nebo přistupovat k prostředkům na vyšší úrovni integrity [4].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 11. 6. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dne 17. 6. 2024.

CESNET, z.s.p.o. Logo