2023-11 Patchday Microsoft

Quelle: microsoft.com

Microsoft Vulnerabilities

Heute ist Microsofts Patch Tuesday für November 2023, der Sicherheitsupdates für insgesamt 58 Schwachstellen und fünf Zero-Day-Schwachstellen enthält.

Während vierzehn RCE-Fehler (Remote Code Execution) behoben wurden, stufte Microsoft nur einen als kritisch ein. Die drei kritischen Schwachstellen, die heute behoben wurden, sind ein Azure Information Disclosure Bug, ein RCE in Windows Internet Connection Sharing (ICS) und ein Hyper-V Escape-Fehler, der die Ausführung von Programmen auf dem Host mit SYSTEM-Rechten ermöglicht.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 16 Sicherheitslücken durch Erhöhung der Berechtigungen (Elevation of Privilege)
• 6 Anfälligkeiten für die Umgehung von Sicherheitsfunktionen
• 15 Sicherheitslücken durch Remotecode-Ausführung
• 6 Schwachstellen in Bezug auf die Offenlegung von Informationen
• 5 Denial-of-Service-Schwachstellen
• 11 Spoofing-Schwachstellen

In der Gesamtzahl von 58 Schwachstellen sind 5 Mariner-Sicherheitsupdates und 20 Microsoft Edge-Sicherheitsupdates, die Anfang dieses Monats veröffentlicht wurden, nicht enthalten.

Fünf Zero-Days behoben

Der diesmonatige Patch Tuesday behebt fünf Zero-Day-Schwachstellen, von denen drei in Angriffen ausgenutzt werden und drei öffentlich bekannt sind.

Microsoft stuft eine Sicherheitslücke als Zero-Day ein, wenn sie öffentlich bekannt ist oder aktiv ausgenutzt wird, ohne dass ein offizieller Fix verfügbar ist.

Die drei aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2023-36036 - Windows Cloud Files Mini Filter Driver Elevation of Privilege Schwachstelle

Microsoft hat eine aktiv ausgenutzte Windows Cloud Files Mini Filter Elevation of Privileges-Schwachstelle behoben.

"Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen", erklärt Microsoft.

Es ist nicht bekannt, wie die Schwachstelle in Angriffen missbraucht wurde oder von welchem Bedrohungsakteur.

Die Schwachstelle wurde intern vom Microsoft Threat Intelligence Microsoft Security Response Center entdeckt.

CVE-2023-36033 - Sicherheitslücke in der Windows DWM Core Library (Privilegienerweiterung)

Microsoft hat eine aktiv ausgenutzte und öffentlich gemeldete Sicherheitsanfälligkeit in der Windows DWM Core Library behoben, die dazu verwendet werden könnte, die Berechtigungen auf SYSTEM zu erhöhen.

"Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen", erklärt Microsoft.

Microsoft sagt, dass die Schwachstelle von Quan Jin(@jq0904) unter Verwendung von DBAPPSecurity WeBin Lab entdeckt wurde, gab aber keine Details an, wie sie in Angriffen verwendet wurden.

CVE-2023-36025 - Sicherheitslücke in Windows SmartScreen zur Umgehung von Sicherheitsfunktionen

Microsoft hat eine aktiv ausgenutzte Windows SmartScreen-Schwachstelle behoben, die es einer bösartigen Internet-Verknüpfung ermöglicht, Sicherheitsüberprüfungen und -warnungen zu umgehen.

"Der Angreifer wäre in der Lage, die SmartScreen-Prüfungen von Windows Defender und die damit verbundenen Aufforderungen zu umgehen", erklärt Microsoft.

"Der Benutzer müsste auf eine speziell gestaltete Internet-Verknüpfung (.URL) oder einen Hyperlink klicken, der auf eine Internet-Verknüpfungsdatei verweist, um von einem Angreifer kompromittiert zu werden", so Microsoft weiter.

Microsoft gibt an, dass die Schwachstelle von Will Metcalf (Splunk), Microsoft Threat Intelligence und dem Microsoft Office Product Group Security Team entdeckt wurde.

Darüber hinaus wurden laut Microsoft zwei weitere öffentlich bekannt gegebene Zero-Day-Bugs, "CVE-2023-36413 - Microsoft Office Security Feature Bypass Vulnerability" und die "CVE-2023-36038 -- ASP.NET Core Denial of Service Vulnerability", ebenfalls im Rahmen des heutigen Patch Tuesday behoben.

Laut Microsoft wurden sie jedoch nicht aktiv für Angriffe ausgenutzt.

Microsoft Exchange

Microsoft hat Sicherheitsupdates (SUs) für Sicherheitslücken veröffentlicht, die in:

• Exchange Server 2019
• Exchange Server 2016

SUs sind für die folgenden spezifischen Versionen von Exchange Server verfügbar:

• Exchange Server 2019 CU12 und CU13
• Exchange Server 2016 CU23

Die SUs vom November 2023 beheben Sicherheitslücken, die Microsoft von Sicherheitspartnern gemeldet und durch interne Prozesse von Microsoft gefunden wurden. Obwohl uns keine aktiven Exploits in freier Wildbahn bekannt sind, empfehlen wir, diese Updates sofort zu installieren, um Ihre Umgebung zu schützen.

Diese Sicherheitslücken betreffen Exchange Server. Exchange Online-Kunden sind bereits vor den Sicherheitslücken geschützt, die durch diese SUs behoben werden, und müssen außer der Aktualisierung aller Exchange-Server oder Exchange-Verwaltungstools-Workstations in ihrer Umgebung keine weiteren Maßnahmen ergreifen.

Weitere Einzelheiten zu bestimmten CVEs finden Sie im Security Update Guide (Filter auf Exchange Server unter Produktfamilie).

Die Zertifikatssignierung der PowerShell-Serialisierungs-Nutzdaten ist jetzt standardmäßig aktiviert.

Ab November 2023 SU wird die Zertifikatsignierung der PowerShell-Serialisierungs-Payload standardmäßig aktiviert (zur Erinnerung: dies ist eine Funktion, die [im Januar 2023] (https://techcommunity.microsoft.com/t5/exchange-team-blog/released-january-2023-exchange-server-security-updates/ba-p/3711808) als optionale Funktion veröffentlicht wurde). Sobald die SU vom November 2023 (oder später) auf einem Server installiert ist, wird die Zertifikatssignierung automatisch aktiviert (nur für diesen speziellen Server).

Weitere Informationen hierzu finden Sie in der Funktionsdokumentation.

Stellen Sie sicher, dass das Exchange Auth Certificate gültig ist, bevor Sie das Sicherheitsupdate installieren. Sie können das Skript MonitorExchangeAuthCertificate.ps1 verwenden, um eine schnelle Überprüfung durchzuführen.

November 2023 Patch Dienstag Sicherheits Updates

Nachfolgend finden Sie die vollständige Liste der behobenen Sicherheitslücken in den Patch Tuesday-Updates vom November 2023.