شرکت مایکروسافت در روز سه‌شنبه ۱۲ مارس ۲۰۲۴ ( ۲۲ اسفند ماه ۱۴۰۲) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. در این اصلاحیه مجموعا ۶۰ آسیب‌پذیری از جمله هجده نقص اجرای کد از راه دور وصله شده است.
جزئیات آسیب‌پذیری
وصله سه‌شنبه ماه مارس دو آسیب‌پذیری مهم را که Hyper-V را تحت تأثیر قرار می‌دهند و می‌توانند به ترتیب منجر به اجرای کد از راه دور و حملات DoS شوند را با شناسه‌های CVE-2024-21407 و CVE-2024-21408 برطرف می‌سازد.
تعداد باگ‌ها در هر رده از آسیب‌پذیری‌ها به تفکیک به شرح زیر است:
- ۲۴ آسیب‌پذیری ارتقا سطح دسترسی
- ۳ آسیب‌پذیری عبور از راهکارهای امنیتی
- ۱۸ آسیب‌پذیری اجرای کد از راه دور
- ۶ آسیب‌پذیری افشای اطلاعات
- ۶ آسیب‌پذیری منع سرویس
- ۲ آسیب‌پذیری جعل
آسیب‌پذیری‌های قابل توجه
اگرچه مایکروسافت آسیب‌پذیری روز صفری را در اصلاحیه‌های این ماه برطرف نکرده است، اما به روزرسانی‌های ماه مارس شامل چند نقص امنیتی قابل توجه به شرح زیر می‌باشد:
[CVE-2024-21400]
آسیب‌پذیری ارتقا سطح دسترسی در Microsoft Azure Kubernetes Service Confidential Container با شناسه CVE-2024-21400 و امتیاز 9.0. مایکروسافت یک آسیب‌پذیری را در سرویس Azure Kubernetes برطرف کرد که می‌تواند امکان دستیابی به سطوح دسترسی بالاتر و سرقت اعتبارنامه‌ها را برای نفوذگران فراهم سازد.
در توصیه امنیتی مایکروسافت آمده است: «مهاجمی که با موفقیت از این آسیب‌پذیری سوءاستفاده کند، می‌تواند اعتبارنامه‌ها را سرقت کرده و بر منابعی فراتر از محدوده امنیتی مدیریت شده توسط Azure Kubernetes Service Confidential Containers (AKSCC) تأثیر بگذارد.
[CVE-2024-26199]
آسیب‌پذیری ارتقا سطح دسترسی در Microsoft Office با شناسه CVE-2024-26199 و امتیاز 7.8. مایکروسافت یک آسیب‌پذیری آفیس را برطرف کرد که بواسطه آن تنها به کاربرانی که احراز هویت شده باشند اجازه می‌دهد امتیاز SYSTEM را به دست آورد.
مایکروسافت تصریح کرد: “هر کاربر احراز هویت شده می‌تواند این آسیب‌پذیری را ایجاد کند. گفتنی است که این آسیب‌پذیری به ادمین یا سایر سطوح با دسترسی بالاتر نیازی ندارد.”
[CVE-2024-20671]
آسیب‌پذیری عبور از راهکارهای امنیتی در Microsoft Defender با شناسه CVE-2024-20671 و امتیاز 5.5. یک آسیب‌پذیری Microsoft Defender در اصلاحیه‌های این ماه برطرف شده است که بنابر توضیح مایکروسافت: مهاجمی که به طور جعلی احراز هویت شده باشد و با موفقیت از این آسیب‌پذیری سوء استفاده کند، می‌تواند از راه‌اندازی Microsoft Defender جلوگیری کند.”
با این حال، این باگ با به‌روزرسانی‌های پلتفرم ضد بدافزار Windows Defender که به طور خودکار روی دستگاه‌های ویندوز نصب می‌شوند، برطرف می‌گردد. قابل ذکر است که این نقص در نسخه 4.18.24010.12 پلتفرم Antimalware رفع شده است.
[CVE-2024-21411]
آسیب‌پذیری اجرای کد از راه دور در Skype for Consumer با شناسه CVE-2024-21411 و امتیاز 8.8. مایکروسافت آسیب‌پذیری اجرای کد از راه دور Skype for Consumer را برطرف کرده است که می‌تواند توسط یک لینک یا تصویر مخرب ایجاد شود.
بر اساس گفته مایکروسافت: “یک مهاجم می‌تواند با ارسال لینک یا تصویری مخرب از طریق پیام فوری به کاربر و سپس متقاعد کردن او جهت کلیک بر روی آن لینک یا تصویر، از آسیب‌پذیری مذکور سوء استفاده کند.”
جزئیات مرتبط با آسیب‌پذیری‌های ارائه شده در جدول زیر قابل مشاهده است:
| عنوان | شناسه آسیب‌پذیری (CVE ID) | عنوان آسیب‌پذیری ( CVE title) | شدت |
|---|---|---|---|
| .NET | CVE-2024-21392 | .NET and Visual Studio Denial of Service Vulnerability | Important |
| Azure Data Studio | CVE-2024-26203 | Azure Data Studio Elevation of Privilege Vulnerability | Important |
| Azure SDK | CVE-2024-21421 | Azure SDK Spoofing Vulnerability | Important |
| Intel | CVE-2023-28746 | Intel: CVE-2023-28746 Register File Data Sampling (RFDS) | Important |
| Microsoft Authenticator | CVE-2024-21390 | Microsoft Authenticator Elevation of Privilege Vulnerability | Important |
| Microsoft Azure Kubernetes Service | CVE-2024-21400 | Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability | Important |
| Microsoft Django Backend for SQL Server | CVE-2024-26164 | Microsoft Django Backend for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft Dynamics | CVE-2024-21419 | Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability | Important |
| Microsoft Edge (Chromium-based) | CVE-2024-2174 | Chromium: CVE-2024-2174 Inappropriate implementation in V8 | Unknown |
| Microsoft Edge (Chromium-based) | CVE-2024-2173 | Chromium: CVE-2024-2173 Out of bounds memory access in V8 | Unknown |
| Microsoft Edge (Chromium-based) | CVE-2024-2176 | Chromium: CVE-2024-2176 Use after free in FedCM | Unknown |
| Microsoft Edge for Android | CVE-2024-26167 | Microsoft Edge for Android Spoofing Vulnerability | Unknown |
| Microsoft Exchange Server | CVE-2024-26198 | Microsoft Exchange Server Remote Code Execution Vulnerability | Important |
| Microsoft Graphics Component | CVE-2024-21437 | Windows Graphics Component Elevation of Privilege Vulnerability | Important |
| Microsoft Intune | CVE-2024-26201 | Microsoft Intune Linux Agent Elevation of Privilege Vulnerability | Important |
| Microsoft Office | CVE-2024-26199 | Microsoft Office Elevation of Privilege Vulnerability | Important |
| Microsoft Office SharePoint | CVE-2024-21426 | Microsoft SharePoint Server Remote Code Execution Vulnerability | Important |
| Microsoft QUIC | CVE-2024-26190 | Microsoft QUIC Denial of Service Vulnerability | Important |
| Microsoft Teams for Android | CVE-2024-21448 | Microsoft Teams for Android Information Disclosure Vulnerability | Important |
| Microsoft WDAC ODBC Driver | CVE-2024-21451 | Microsoft ODBC Driver Remote Code Execution Vulnerability | Important |
| Microsoft WDAC OLE DB provider for SQL | CVE-2024-21441 | Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft WDAC OLE DB provider for SQL | CVE-2024-26161 | Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft WDAC OLE DB provider for SQL | CVE-2024-26166 | Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft WDAC OLE DB provider for SQL | CVE-2024-21444 | Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft WDAC OLE DB provider for SQL | CVE-2024-21450 | Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability | Important |
| Microsoft Windows SCSI Class System File | CVE-2024-21434 | Microsoft Windows SCSI Class System File Elevation of Privilege Vulnerability | Important |
| Open Management Infrastructure | CVE-2024-21330 | Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability | Important |
| Open Management Infrastructure | CVE-2024-21334 | Open Management Infrastructure (OMI) Remote Code Execution Vulnerability | Important |
| Outlook for Android | CVE-2024-26204 | Outlook for Android Information Disclosure Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2024-21407 | Windows Hyper-V Remote Code Execution Vulnerability | Critical |
| Role: Windows Hyper-V | CVE-2024-21408 | Windows Hyper-V Denial of Service Vulnerability | Critical |
| Skype for Consumer | CVE-2024-21411 | Skype for Consumer Remote Code Execution Vulnerability | Important |
| Software for Open Networking in the Cloud (SONiC) | CVE-2024-21418 | Software for Open Networking in the Cloud (SONiC) Elevation of Privilege Vulnerability | Important |
| Visual Studio Code | CVE-2024-26165 | Visual Studio Code Elevation of Privilege Vulnerability | Important |
| Windows AllJoyn API | CVE-2024-21438 | Microsoft AllJoyn API Denial of Service Vulnerability | Important |
| Windows Cloud Files Mini Filter Driver | CVE-2024-26160 | Windows Cloud Files Mini Filter Driver Information Disclosure Vulnerability | Important |
| Windows Composite Image File System | CVE-2024-26170 | Windows Composite Image File System (CimFS) Elevation of Privilege Vulnerability | Important |
| Windows Compressed Folder | CVE-2024-26185 | Windows Compressed Folder Tampering Vulnerability | Important |
| Windows Defender | CVE-2024-20671 | Microsoft Defender Security Feature Bypass Vulnerability | Important |
| Windows Error Reporting | CVE-2024-26169 | Windows Error Reporting Service Elevation of Privilege Vulnerability | Important |
| Windows Hypervisor-Protected Code Integrity | CVE-2024-21431 | Hypervisor-Protected Code Integrity (HVCI) Security Feature Bypass Vulnerability | Important |
| Windows Installer | CVE-2024-21436 | Windows Installer Elevation of Privilege Vulnerability | Important |
| Windows Kerberos | CVE-2024-21427 | Windows Kerberos Security Feature Bypass Vulnerability | Important |
| Windows Kernel | CVE-2024-26177 | Windows Kernel Information Disclosure Vulnerability | Important |
| Windows Kernel | CVE-2024-26176 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows Kernel | CVE-2024-26174 | Windows Kernel Information Disclosure Vulnerability | Important |
| Windows Kernel | CVE-2024-26182 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows Kernel | CVE-2024-26181 | Windows Kernel Denial of Service Vulnerability | Important |
| Windows Kernel | CVE-2024-26178 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows Kernel | CVE-2024-26173 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows Kernel | CVE-2024-21443 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows NTFS | CVE-2024-21446 | NTFS Elevation of Privilege Vulnerability | Important |
| Windows ODBC Driver | CVE-2024-21440 | Microsoft ODBC Driver Remote Code Execution Vulnerability | Important |
| Windows ODBC Driver | CVE-2024-26162 | Microsoft ODBC Driver Remote Code Execution Vulnerability | Important |
| Windows ODBC Driver | CVE-2024-26159 | Microsoft ODBC Driver Remote Code Execution Vulnerability | Important |
| Windows OLE | CVE-2024-21435 | Windows OLE Remote Code Execution Vulnerability | Important |
| Windows Print Spooler Components | CVE-2024-21433 | Windows Print Spooler Elevation of Privilege Vulnerability | Important |
| Windows Standards-Based Storage Management Service | CVE-2024-26197 | Windows Standards-Based Storage Management Service Denial of Service Vulnerability | Important |
| Windows Telephony Server | CVE-2024-21439 | Windows Telephony Server Elevation of Privilege Vulnerability | Important |
| Windows Update Stack | CVE-2024-21432 | Windows Update Stack Elevation of Privilege Vulnerability | Important |
| Windows USB Hub Driver | CVE-2024-21429 | Windows USB Hub Driver Remote Code Execution Vulnerability | Important |
| Windows USB Print Driver | CVE-2024-21442 | Windows USB Print Driver Elevation of Privilege Vulnerability | Important |
| Windows USB Print Driver | CVE-2024-21445 | Windows USB Print Driver Elevation of Privilege Vulnerability | Important |
| Windows USB Serial Driver | CVE-2024-21430 | Windows USB Attached SCSI (UAS) Protocol Remote Code Execution Vulnerability | Important |
