Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Microsoft Patch Tuesday, kritická zraniteľnosť v MSMQ

Microsoft v rámci svojho Patch Tuesday vydal záplaty pre 51 zraniteľností [1]. Medzi nimi opravuje aj jednu kritickú zraniteľnosť vzdialeného spustenia kódu (RCE). Sedem zraniteľností v prehliadačoch bolo publikovaných samostatne tento mesiac a nie sú zahrnuté v celkovom počte [2]. Prehľad všetkých zraniteľností môžete nájsť v SANS tabuľke [3].

MSMQ - RCE (CVE-2024-30080)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené zaslaním špeciálne vytvoreného škodlivého paketu na MSMQ server využiť chybu use-after-free v HTTP spracovateľskej funkcii MSMQ správ a spustiť ľubovoľný kód [2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 6. 2024.

Outlook - RCE (CVE-2024-30103)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je umožnené prostredníctvom aplikácie Preview Pane v Outlooku obísť blokovacie zoznamy registra Outlook, vytvoriť škodlivé DLL (Dynamic Link Library) súbory a vykonať RCE útok, ak je autentizovaný pomocou platných používateľských prihlasovacích údajov Microsoft Exchange [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 6. 2024.

Azure - DoS (CVE-2024-35254)
CVSS 7.1 (High)

Autentizovanému lokálnemu útočníkovi s oprávnením na čítanie je umožnené zvýšiť svoje oprávnenia a vykonávať ľubovoľné mazanie súborov a priečinkov na hostiteľovi, kde je Azure Monitor Agent nainštalovaný. Táto zraniteľnosť síce nezverejňuje dôverné informácie, ale môže útočníkovi umožniť mazanie dát, čo by mohlo viesť k odopretiu služby [4].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 6. 2024.

Windows OLE - RCE (CVE-2024-30077)
CVSS 8.0 (High)

Autentizovanému vzdialenému útočníkovi je umožnené spustiť ľubovoľný kód v Microsoft OLE (Object Linking and Embedding), ak prinúti autentizovaného používateľa pokúsiť sa pripojiť k škodlivej SQL server databáze pomocou pripájacieho ovládača OLE DB alebo OLEDB [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 6. 2024.

Windows kernel - privilege escalation (CVE-2024-30068)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi je pomocou špeciálne vytvorenej škodlivej aplikácie umožnené zvýšiť svoje oprávnenia na úroveň SYSTEM, spustiť kód alebo pristupovať k prostriedkom na vyššej úrovni integrity [4].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 6. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 17. 6. 2024.

CESNET, z.s.p.o. Logo