Ноябрьский пакет исправлений Microsoft исправляет множество уязвимостей, некоторые из них активным образом применяются злоумышленниками.
Патч традиционно вышел в ходе Patch Tuesday. Он исправляет 68 уязвимостей в ОС Windows, а также других продуктах компании. Среди них числятся уязвимости нулевого дня, которые используют хакеры, их — 6. Также в этом списке присутствуют 11 критических уязвимостей, с помощью которых можно получить возможность повышения уровня привилегий и подделки данных, а также удаленного выполнения кода.
Всего разработчики исправили 27 проблем, связанных с повышением привилегий, 4 — с обходом функций безопасности, 16 — с удаленным выполнением кода, 11 — с раскрытием данных, 6 — с DDoS-атаками и 3 — со спуфингом. Спуфингом называют технику маскировки хакера или вредоносного ПО под безопасный софт посредством подмены данных.
Уязвимости нулевого дня
Отдельного внимания заслуживают 6 исправленных уязвимостей нулевого дня, которые вошли в ноябрьский пакет исправлений Microsoft. Таковыми разработчики считают проблемы, которые стали широко известными или используемыми злоумышленниками еще до того, как был выпущен официальный патч.
CVE-2022-41128 является уязвимостью, которая позволяет удаленно выполнить код через скриптовые языки в Windows. Чтобы ей воспользоваться, хакеры убеждают пользователя атакуемой системы совершить переход на созданные специальным образом сервера или веб-ресурсы. Уязвимость CVE-2022-41073 кроется в диспетчере очереди печати Windows. Она позволяет произвести повышение уровня привилегий в ОС. Сделать это можно и с помощью уязвимости CVE-2022-41125, которая была обнаружена в службе Windows CNG Key Isolation. Повышение привилегий можно добиться и через Microsoft Exchange Server, после чего осуществляется запуск PowerShell в контексте системы. Данной уязвимости было присвоено кодовое название CVE-2022-41040. Кроме того, в Microsoft Exchange Server кроется уязвимость CVE-2022-41082, которая позволяет удалённое выполнение кода.
Ознакомиться с более подробной информацией о данной пакете исправлений можно по этой ссылке.