Microsoft bugün, Windows 10 bilgisayarlardaki Microsoft Office ve Office 365'e yönelik hedeflenen saldırılarda aktif olarak yararlanılan bir şiddetli sıfır gün güvenlik açığı düzeltildi.
CVE-2021-40444 olarak izlenen uzaktan kod yürütme (RCE) güvenlik hatası, Microsoft Office belgeleri tarafından kullanılan MSHTML Internet Explorer tarayıcı oluşturma motorunda bulundu.
Microsoft'a göre, CVE-2021-40444, Windows Server 2008'den 2019 ve Windows 8.1 veya sonraki sürümlerini etkiler ve maksimum 10'dan 8.8 olan bir ciddiyet seviyesine sahiptir.
"Microsoft, bu güvenlik açığını ele almak için güvenlik güncelleştirmelerini yayınladı" dedi. Şirket bugün bu ayın yamasının bir parçası olarak yayınlanan bir danışma güncellemesinde.
"Lütfen sisteminiz için geçerli güncelleme için güvenlik güncellemeleri tablosuna bakınız. Bu güncellemeleri hemen yüklemenizi öneririz."
Microsoft tarafından tespit edilen hedeflenen saldırılar, potansiyel mağdurlara kötü amaçlı ActiveX kontrollerine sahip özel olarak hazırlanmış ofis belgelerini göndererek güvenlik açığından yararlanmaya çalıştı.
Neyse ki, Microsoft Office, korunan görünüm modunda (veya Office 365 müşterileri için uygulama görevlisi ile) güvenilmeyen belgeleri açan varsayılan konfigürasyonla çalıştığında, bu saldırılar kullanıldı.
Bununla birlikte, Cert / CC Güvenlik Açığı Analisti, daha sonra BleepingComputer'a anlatılacağı gibi, CVE-2021-40444'ün istismarlarına karşı yapılan bu yerleşik koruma, korumalı görüş uyarılarını görmezden gelen kullanıcılar tarafından veya 7ZIP arşivlerinde veya ISO'da bulunan kötü amaçlı belgeleri sunan saldırganlar tarafından atlanacaktı. kaplar.
Belge, motw-farkında olmayan bir şey tarafından işlenen bir konteynerdeyse, o zaman kabın internetten indirildiği gerçeği tartın. Örneğin, 7ZIP internetten gelen bir arşivi açarsa, çıkarılan içeriğin internetten geldiğine dair bir gösterge olmaz. Yani hiçbir MOTW, korumalı bir görünüm yok.
Benzer şekilde, belge bir ISO dosyası gibi bir konteynerdeyse, bir Windows kullanıcısı onu açmak için ISO'yu çift tıklayabilir. Ancak Windows, içeriğe internetten geldiği gibi davranmaz. Yani yine, MOTW yok, korumalı görünüm yok.
Bu saldırı makrodan daha tehlikelidir, çünkü makro yürütmeyi devre dışı bırakmayı veya başka bir şekilde sınırlandırmayı seçen herhangi bir organizasyon, bir ofis belgesinin açılmasının bir sonucu olarak hala rasgele kod yürütülmesine açık olacaktır. - dormann olacak
Ayrıca, Dormann ayrıca, tehdit aktörlerinin, Office'in korumalı görünüm güvenlik özelliğinden faydalanmayan kötü niyetli hazırlanmış RTF dosyalarını kullanarak bu güvenlik açığını kullanabileceğini buldu.
Günümüzün güvenlik güncelleştirmeleri, etkilenen tüm Windows sürümlerinin güvenlik açığını giderir ve aylık bir toplama, yalnızca bir güvenlik güncelleştirmesi ve bir Internet Explorer kümülatif güncellemesi ekleyin.
Microsoft'a göre, Windows 8.1, Windows Server 2012 R2 veya Windows Server 2012 çalıştıran Müşteriler, aylık toplama veya hem güvenlik hem de yani kümülatif güncellemeleri uygulayabilir.
"Windows 7 için aylık toplama, Windows Server 2008 R2 ve Windows Server 2008 bu güvenlik açığı için güncellemeyi içerir. Aylık toplamayı uygulayan müşteriler, yani kümülatif güncellemeyi uygulamaya gerek yoktur.
"Yalnızca güvenliği uygulayan müşteriler, bu güvenlik açığından korunacak IE kümülatif güncellemesini de uygulamalıdır."
BleepingComputer, Bilinen CVE-2021-40444'ün, günümüzün yamalarını uyguladıktan sonra artık çalıştığını onaylamıştır.
Günümüzün güvenlik güncelleştirmelerini hemen uygulamayanlar, saldırı yüzeyini azaltmak için Microsoft'un geçici çözümlerini (ActiveX denetimlerini Grup İlkesi ile devre dışı bırakma ve Windows Gezgini'nde önizleme) uygulamalıdır.
Microsoft: Windows MSHTML hatası artık fidyeware çeteleri tarafından sömürüldü
Microsoft, devam eden Office 365 sıfır-gün saldırıları için Temp düzeltme paylaşımları
Yeni Windows Güvenlik Güncellemeleri Ağ Yazdırmayı Break
Forumları Hacking'te Paylaşılan Windows MSHTML Sıfır-Gün Kullanımı
Fortinet, uzak sunucu devralmasına izin veren sıfır gün yamalı gecikmeler
Kaynak: Bleeping Computer