Microsoft Today, Microsoft Office için, tehdit aktörlerinin saldırılardan yararlandığı CVE-2023-36884 olarak izlenen bir uzaktan kod yürütme (RCE) güvenlik açığının kullanılmasını önleyen derinlemesine bir savunma güncellemesi yayınladı.
Bugünün Microsoft August Patch Salı günü, güncelleme, Temmuz ayında açıklanan ve Microsoft'un o sırada yamamadığı ancak hafifletme tavsiyesi sağlayan bir güvenlik sorunu olan CVE-2023-36884'ü düzeltmeye yardımcı oluyor.
Başlangıçta, hata Microsoft Office'te bir RCE olarak bildirildi, ancak daha fazla inceleme, Windows Arama Uzak Kod Yürütme olarak sınıflandırılmasına yol açtı.
Bilgisayar korsanları, finansal ve casusluk amacıyla ROMCOM tehdit grubundan saldırılarda kötü niyetli Microsoft Office belgelerini kullanarak kod uzaktan yürütmek için güvenlik açığını sıfır gün olarak kullandı.
Bugün bir danışmanlıkta Microsoft, ofis güncellemesini "derinlemesine bir savunma olarak gelişmiş güvenlik sağlayan" bir olarak ifade ediyor.
Şirketten ek bilgiler, güncellemenin CVE-2023-36884'ü tetikleyen saldırı zincirini durdurmak için tasarlandığını açıklıyor.
Microsoft, bugün yayınlanan ofis güncellemelerinin yanı sıra bu aydan itibaren Windows güncellemelerinin yüklenmesini önerir.
Orijinal danışmanlıkta Microsoft, bir saldırganın e -posta veya mesaj iletişimi üzerinden özel hazırlanmış bir dosya göndererek güvenlik açığından yararlanabileceğini açıklar.
Kullanıcı etkileşimi gerekse de, tehdit aktörleri kolayca ikna edici bir yem bulabilir ve potansiyel kurbanı kötü amaçlı dosyayı açmaya cezbetebilir.
Microsoft'un değerlendirmesine göre, başarılı sömürü yüksek gizlilik, bütünlük ve kullanılabilirlik kaybına yol açabilir, yani bir saldırganın Web (MOTW) savunmalarının (MOTW) kötü niyetli bir dosyasını düşürebileceği ve uzlaşmış sistemde kod yürütme sağlayabileceği anlamına gelir.
CVE-2023-36884 olarak tanımlanan Windows Arama Güvenliği Bypass güvenlik açığının kullanılmasını durdurmak için bugünün ofis güncellemeleri, Microsoft Office 2013/2016/2019 süiti ve hem 32 bit hem de 64 bit mimariler için uygulamalar için mevcuttur.
Güncellemenin ciddiyet seviyesinin ılımlı olduğu değerlendirilmiştir.
Microsoft: NATO Zirvesi Saldırılarında Sıralı Ofis Zero Day
CISA, Govt ajanslarına pencereleri ve ofis sıfır günlerini azaltmasını emreder
Microsoft Temmuz 2023 Patch Salı 6 sıfır gün, 132 kusur uyardı
Proxynotshell Exchange Zero Day için Microsoft Güncellemeleri
Bilgisayar korsanları, Minecraft sunucularını hedeflemek için Bleedingpipe RCE'yi sömürüyor, oyuncular
Kaynak: Bleeping Computer