Microsoft, en son Windows 10, Windows Server ve Windows 11 sürümleri de dahil olmak üzere birden fazla Windows sürümlerini çalıştıran sistemleri etkileyen bir çekirdek bilgi açıklama güvenlik açığını ele almak için isteğe bağlı bir düzeltme yayınladı.
Orta şiddet aralığı CVSS baz skoru 4.7/10'a sahip olsa da, Redmond bu güvenlik kusurunu (CVE-2023-32019) önemli bir ciddiyet olarak etiketledi.
Google Project Zero Güvenlik Araştırmacısı Mateusz Jurczyk tarafından bildirilen hata, kimliği doğrulanmış saldırganların, satılmamış cihazlarda çalışan ayrıcalıklı süreçlerin yığın belleğine erişmesine olanak tanır.
Başarılı sömürü, tehdit aktörlerinin yöneticiye veya diğer yükseltilmiş ayrıcalıklara sahip olmasını gerektirmese de, saldırılarını hedeflenen sistemde başka bir kullanıcı tarafından yürütülen başka bir ayrıcalıklı süreçle koordine etme yeteneklerine bağlıdır.
CVE-2023-32019 Patch'in Salı günü Haziran 2023 yamasının bir parçası olarak verilen diğer güvenlik güncellemelerinden öne çıkmasını sağlayan şey, bu haftanın güncellemelerini uyguladıktan sonra bile varsayılan olarak devre dışı bırakılmasıdır.
Microsoft'un bir destek belgesinde açıkladığı gibi, düzeltmeyi etkinleştirmek için savunmasız Windows sistemlerinde bir kayıt defteri değişikliği yapmanız gerekir.
Microsoft, "CVE-2023-32019 ile ilişkili güvenlik açığını azaltmak için Haziran 2023 Windows güncellemesini veya daha sonraki bir Windows güncellemesini yükleyin."
"Varsayılan olarak, bu güvenlik açığı için düzeltme devre dışı bırakılır. Düzeltmeyi etkinleştirmek için Windows işletim sisteminize göre bir kayıt defteri anahtarı değeri ayarlamanız gerekir."
Microsoft, bu düzeltmenin varsayılan olarak neden kapatıldığı hakkında ek ayrıntılar vermese de, bir sözcü BleepingComputer'a "güncellemenin varsayılan olarak gelecekteki bir sürümde etkinleştirilmesi gerektiğini" söyledi.
Bununla birlikte, düzeltmenin etkinleştirilmesinin işletim sistemindeki sorunlara neden olup olmayacağı belirsizdir, bu nedenle geniş bir dağıtım gerçekleştirmeden önce birkaç makinede test etmek daha güvenli olabilir.
Cihazınızda çalışan Windows sürümüne bağlı olarak, HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Politikaları \ Microsoft \ FeaturEnagent \ Ovalites Kayıt Defteri Anahtarını eklemeniz gerekecektir:
Windows 10 1607 ve Windows 10 1809'da, HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Control \ Oturum Yöneticisi \ Configuration Manager Kayıt Defteri Anahtarı altında 0. değerli verilerle 'LazyretryonCommitFailure' adlı yeni bir DWORD kayıt defteri değeri eklemeniz gerekecektir.
Bu, şirketin ilk kez Windows güvenlik açığı için isteğe bağlı bir düzeltme yayınlamamıştır.
Geçen ay Microsoft, Blacklotus UEFI kötü amaçlı yazılım tarafından sıfır gün olarak kullanılan CVE-2023-24932 güvenli önyükleme hatasını ele alan bir yama, saldırı vektörünü kaldırmak için güvenlik güncellemesinin yüklenmesinin yanı sıra ek manuel adımlar gerektirdiğini söyledi.
O zaman açıklandığı gibi, Redmond müşteri etkisini azaltmak için CVE-2023-24932 korumalarını uygulamak için aşamalı bir yaklaşım benimsiyor.
Bununla birlikte, özelliğin etkinleştirilmesinin işletim sistemindeki sorunlara neden olup olmayacağı belirsizdir, bu nedenle geniş bir dağıtım gerçekleştirmeden önce birkaç makinede test etmek en güvenli olabilir.
Microsoft ayrıca CVE-2023-24932 hafifletmeleri bir sistemde tamamen dağıtıldıktan ve etkinleştirildikten sonra değişiklikleri geri döndürmenin bir yolu olmadığı konusunda da uyardı.
GÜNCELLEME 16 Haziran 10:30 EDT: Microsoft, CVE-2023-24932 tarihli bir güncellemede, düzeltmenin manuel aktivasyon gerektirdiği için “potansiyel bir kırılma değişikliği” getirdiği için diyor. Ancak, neyi kırdığı hakkında herhangi bir bilgi paylaşmadılar.
Microsoft, "Bu makalede açıklanan karar potansiyel bir kırılma değişikliği getiriyor. Bu nedenle, değişimi etkinleştirme seçeneğiyle varsayılan olarak devre dışı bırakıyoruz." Diyor.
"Gelecekteki bir sürümde, bu çözünürlük varsayılan olarak etkinleştirilecektir. Bu çözünürlüğü ortamınızda doğrulamanızı öneririz. Daha sonra, doğrulandığı anda, çözünürlüğü mümkün olan en kısa sürede etkinleştirin."
Microsoft Haziran 2023 Patch Salı 78 Kusur, 38 RCE Bugs Düzeltiyor
GitLab 'en kısa sürede maksimum yama maksimum yama kusurunu önerir
Microsoft Mayıs 2023 Patch Salı 3 sıfır gün, 38 kusur düzeltiyor
Windows 11 KB5027231 ayrıca Cisco, WatchGuard EDR kullanıcıları için Chrome'u kırıyor
Windows 11 KB5027231 Güncelleme Malwarebytes kullanıcıları için Google Chrome'u kırıyor
Kaynak: Bleeping Computer