Patch Tuesday Microsoft Juli 2024 memperbaiki 142 kelemahan, 4 zero-day

Hari ini adalah Patch Tuesday Microsoft bulan Juli 2024, yang mencakup pembaruan keamanan untuk 142 kelemahan, termasuk dua kelemahan yang dieksploitasi secara aktif dan dua kelemahan zero-day yang diungkapkan ke publik.

Patch Tuesday ini memperbaiki lima kerentanan kritis, yang semuanya merupakan kelemahan eksekusi kode jarak jauh.

Patch Tuesday bulan ini memperbaiki dua kerentanan zero-day yang dieksploitasi secara aktif dan dua kerentanan zero-day lain yang diungkapkan ke publik.

Microsoft mengklasifikasikan kelemahan zero-day sebagai kelemahan yang diungkapkan ke publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Microsoft telah memperbaiki kerentanan peningkatan hak istimewa Hyper-V yang dieksploitasi secara aktif yang memberikan hak istimewa SISTEM kepada penyerang.

“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat memperoleh hak istimewa SISTEM,” jelas Microsoft.

Walaupun Microsoft menyatakan bahwa kelemahan tersebut dieksploitasi secara aktif, mereka belum membagikan detail lebih lanjut tentang kerentanan tersebut, termasuk siapa yang menemukannya.

“Eksploitasi kerentanan ini yang berhasil mengharuskan penyerang mengambil tindakan tambahan sebelum eksploitasi untuk mempersiapkan lingkungan target,” jelas Microsoft.

“Seorang penyerang harus mengirim file berbahaya kepada korban yang harus dieksekusi oleh korban,” lanjut Microsoft.

Microsoft tidak membagikan rincian lebih lanjut tentang bagaimana kerentanan itu dieksploitasi.

Microsoft memperbaiki .NET dan Visual Studio RCE yang diungkapkan ke publik.

“Seorang penyerang dapat memanfaatkan hal ini dengan menutup aliran http/3 saat isi permintaan sedang diproses yang menyebabkan kondisi persaingan. Hal ini dapat mengakibatkan eksekusi kode jarak jauh,” jelas Microsoft.

Microsoft belum mengungkapkan di mana hal itu diungkapkan kepada publik dan mengatakan hal itu ditemukan secara internal oleh Radek Zikmund dari Microsoft Corporation.

CVE-2024-37985 – Arm: CVE-2024-37985 Identifikasi dan Karakterisasi Sistematis Prefetcher Milik Sendiri

Microsoft telah memperbaiki “Ambil Bangku“serangan saluran samping yang dapat digunakan untuk mencuri “informasi rahasia.”

“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat melihat memori tumpukan dari proses istimewa yang berjalan di server,” jelas Microsoft.

“Eksploitasi kerentanan ini yang berhasil mengharuskan penyerang mengambil tindakan tambahan sebelum eksploitasi untuk mempersiapkan lingkungan target,” lanjut Microsoft.

Berikut ini daftar lengkap kerentanan yang teratasi dalam pembaruan Patch Tuesday Juli 2024.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang terpengaruh, Anda dapat melihat laporan lengkap disini.