Patch Tuesday de Novembro: Correções para 6 Zero Day e mais 68 falhas

O Patch Tuesday de Novembro vem com correções para vulnerabilidades que estão sendo ativamente exploradas no Windows, e na totalidade temos 68 falhas. Onze dessas 68 falhas estão na mira da atualização lançada para esse mês para que sejam corrigidas e as mesmas são consideradas ou classificadas como “Críticas”, pois elas permitem a elevação de privilégios, falsificação ou até mesmo execução remota de código no qual sabemos que hoje é um dos tipos mais graves de vulnerabilidade e é amplamente explorado nos tempos atuais.

Abaixo temos em números descritos as falhas em cada categoria de vulnerabilidade:

• 27 Vulnerabilidades de Elevação de Privilégios
• 4 Vulnerabilidades de desvio de recursos de segurança
• 16 Vulnerabilidades de Execução Remota de Código
• 11 Vulnerabilidades de divulgação de informações
• 6 Vulnerabilidades de negação de serviço
• 3 Vulnerabilidades de falsificação

O glorioso Patch Tuesday de novembro ainda corrige 6 vulnerabilidades zero-day no qual possui um alvo gigantesco que atrai os predadores que seguem ferozes e prontos para aproveitar toda e qualquer lacuna de segurança. Então seguem abaixo as vulnerabilidades zero-day corrigidas nas atualizações:

CVE-2022-41128 – Vulnerabilidade de execução remota de código de linguagens de script do Windows  descoberta por Clément Lecigne do Grupo de Análise de Ameaças do Google

“Esta vulnerabilidade requer que um usuário com uma versão afetada do Windows acesse um servidor mal-intencionado. Um invasor precisa hospedar um compartilhamento de servidor ou site especialmente criado. Um invasor não teria como forçar os usuários a visitar esse compartilhamento de servidor ou site especialmente criado. , mas teria que convencê-los a visitar o compartilhamento ou site do servidor, normalmente por meio de um e-mail ou mensagem de bate-papo.”

CVE-2022-41091 – Vulnerabilidade de desvio da marca do recurso de segurança da Web do Windows  descoberta por Will Dormann.

“Um invasor pode criar um arquivo malicioso que escaparia das defesas Mark of the Web (MOTW), resultando em uma perda limitada de integridade e disponibilidade de recursos de segurança, como o Protected View no Microsoft Office, que depende da marcação MOTW”.

CVE-2022-41073 – Vulnerabilidade de elevação de privilégio do spooler de impressão do Windows descoberta pelo Microsoft Threat Intelligence Center (MSTIC).

“Um invasor que explorou com êxito essa vulnerabilidade pode obter privilégios de sistema.”

CVE-2022-41040 – Vulnerabilidade de elevação de privilégio do Microsoft Exchange Server  descoberta pelo GTSC e divulgada por meio da iniciativa Zero Dat.

“Os privilégios adquiridos pelo invasor seriam a capacidade de executar o PowerShell no contexto do sistema.”

CVE-2022-41082 – Vulnerabilidade de execução remota de código do Microsoft Exchange Server  descoberta pelo GTSC e divulgada por meio da iniciativa Zero Dat.

“O invasor dessa vulnerabilidade pode ter como alvo as contas do servidor em uma execução de código arbitrária ou remota. Como usuário autenticado, o invasor pode tentar acionar código mal-intencionado no contexto da conta do servidor por meio de uma chamada de rede.”

Correção do Microsoft Exchange ProxyNotShell

Seguindo com as atualizações a Microsoft também lançou atualizações de segurança para duas vulnerabilidades zero-day também ativamente exploradas e identificadas como CVE-2022-41040 e CVE-2022-41082, também apelidadas de ProxyNotShell.

Tais vulnerabilidades foram divulgadas no final de setembro pela GTSC empresa de segurança cibernética, que detectou as falhas usadas em ataques, e com isso foram relatadas à Microsoft através do programa Zero Day Initiative, sendo assim a Microsoft corrigiu as vulnerabilidades do ProxyNotShell na atualização de segurança KB5019758 para o Microsoft Exchange Server 2013, 2016 e 2019.

Atualizações de terceiros

Outras empresas também lançaram atualizações em novembro, são elas:

• A Apple lançou o Xcode 14.1 com atualizações de segurança.
• A Cisco lançou atualizações de segurança para produtos este mês.
• A Citrix lançou atualizações de segurança para um desvio de autenticação ‘Crítico’ no Citrix ADA e no Gateway.
• O Google  disponibilizou as atualizações de segurança de novembro do Android .
• A Intel disponibilizou as atualizações de segurança de novembro de 2022.
• O OpenSSL lançou atualizações de segurança para CVE-2022-3602 e CVE-2022-3786.
• A SAP disponibilzou suas atualizações do Patch Day de novembro de 2022 .

Segue abaixo a lista completa de vulnerabilidades que foram sanadas e informações também lançadas nas atualizações do Patch Tuesday de novembro.

O Endpoint Central da ManageEngine (Antigo Desktop Central) ajuda os administradores de TI a realizar o gerenciamento de patches, implantação de software, gerenciamento de dispositivos móveis, implantação de SO e usar o controle remoto para solucionar problemas de dispositivos.

E com a ajuda do complemento Endpoint Security, que inclui avaliação de vulnerabilidade, controle de aplicativos, controle de dispositivos, BitLocker Management e segurança do navegador, os administradores de TI podem proteger seus Endpoints de rede. Além disso, o Endpoint Central integra-se perfeitamente com ManageEngine e outras soluções de terceiros.

ACSoftware revenda e distribuidora ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.

PodCafé da TI – Podcast, Tecnologia e Cafeína.