Microsoft Februari 2025 Patch Selasa Memperbaiki 4 Zero-Days, 55 Kelemahan

Hari ini adalah tambalan Microsoft Februari 2025 pada hari Selasa, yang mencakup pembaruan keamanan untuk 55 kekurangan, termasuk empat kerentanan nol-hari, dengan dua secara aktif dieksploitasi dalam serangan.

Patch ini Selasa juga memperbaiki tiga kerentanan “kritis”, semua kerentanan eksekusi kode jarak jauh.

Jumlah bug di setiap kategori kerentanan tercantum di bawah ini:

• 19 Ketinggian kerentanan hak istimewa
• 2 Fitur Keamanan Kerentanan Bypass
• 22 kerentanan eksekusi kode jarak jauh
• 1 Kerentanan Pengungkapan Informasi
• 9 Penolakan Kerentanan Layanan
• 3 kerentanan spoofing

Angka -angka di atas tidak termasuk ketinggian Penjualan Microsoft Dynamics 365 dari cacat hak istimewa dan 10 kerentanan Microsoft Edge yang ditetapkan pada 6 Februari.

Untuk mempelajari lebih lanjut tentang pembaruan non-keamanan yang dirilis hari ini, Anda dapat meninjau artikel khusus kami di Windows 11 KB5051987 & KB5051989 Pembaruan Kumulatif dan Pembaruan Windows 10 KB5051974.

Dua hari nol yang dieksploitasi secara aktif dieksploitasi

Patch Bulan ini Selasa memperbaiki dua yang dieksploitasi secara aktif dan dua kerentanan nol-hari yang diekspos secara publik.

Microsoft mengklasifikasikan cacat nol hari sebagai yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Kerentanan nol-hari yang dieksploitasi secara aktif dalam pembaruan saat ini adalah:

CVE-2025-21391 – Peningkatan penyimpanan Windows kerentanan hak istimewa

Microsoft telah memperbaiki peningkatan kerentanan hak istimewa yang dieksploitasi secara aktif yang dapat digunakan untuk menghapus file.

“Seorang penyerang hanya akan dapat menghapus file yang ditargetkan pada suatu sistem,” bunyi penasihat Microsoft.

“Kerentanan ini tidak memungkinkan pengungkapan informasi rahasia apa pun, tetapi dapat memungkinkan penyerang untuk menghapus data yang dapat mencakup data yang mengakibatkan layanan tidak tersedia,” lanjut Microsoft.

Tidak ada informasi yang dirilis tentang bagaimana kelemahan ini dieksploitasi dalam serangan dan siapa yang mengungkapkannya.

CVE-2025-21418 – Driver fungsi tambahan Windows untuk Winsock Elevation of Privilege Kerentanan

Kerentanan kedua yang dieksploitasi secara aktif memungkinkan aktor ancaman untuk mendapatkan hak istimewa sistem di Windows.

Tidak diketahui bagaimana itu digunakan dalam serangan, dan Microsoft mengatakan cacat ini diungkapkan secara anonim.

Hari nol yang diungkapkan secara publik adalah:

CVE-2025-21194 – Microsoft Surface Security Fitur Kerentanan Bypass

Microsoft mengatakan bahwa cacat ini adalah kerentanan hypervisor yang memungkinkan serangan untuk memotong UEFI dan mengkompromikan kernel yang aman.

“Kerentanan hypervisor ini berkaitan dengan mesin virtual dalam mesin host Interface (UEFI) terpadu (UEFI),” jelas Microsoft’s Advisory.

“Pada beberapa perangkat keras tertentu dimungkinkan untuk memotong UEFI, yang dapat menyebabkan kompromi hypervisor dan kernel yang aman.”

Microsoft mengatakan bahwa Francisco Falcón dan Iván Arce of Quarkslab menemukan kerentanan.

Sementara Microsoft tidak berbagi banyak detail tentang cacat, kemungkinan terhubung ke Kelemahan Pixiefail diungkapkan oleh para peneliti bulan lalu.

Pixiefail adalah serangkaian sembilan kerentanan yang berdampak pada tumpukan protokol jaringan IPv6 dari EDK II Tianocore, yang digunakan oleh Microsoft Surface dan produk hypervisor perusahaan.

CVE-2025-21377 – NTLM Hash Pengungkapan Kerentanan Spoofing

Microsoft memperbaiki bug yang diungkapkan secara publik yang memperlihatkan hash NTLM pengguna jendela, memungkinkan penyerang jarak jauh berpotensi masuk sebagai pengguna.

“Interaksi minimal dengan file berbahaya oleh pengguna seperti memilih (klik tunggal), memeriksa (klik kanan), atau melakukan tindakan selain membuka atau mengeksekusi file dapat memicu kerentanan ini.” menjelaskan penasihat Microsoft.

Sementara Microsoft belum berbagi banyak detail tentang cacat, kemungkinan bertindak seperti cacat pengungkapan NTLM Hash lainnya, di mana hanya berinteraksi dengan file daripada membukanya dapat menyebabkan Windows terhubung ke jarak jauh ke bagian jarak jauh. Saat melakukannya, negosiasi NTLM melewati hash NTLM pengguna ke server jarak jauh, yang dapat dikumpulkan oleh penyerang.

Hash NTLM ini kemudian dapat retak untuk mendapatkan kata sandi teks biasa atau digunakan menyerang serangan.

Microsoft mengatakan cacat ini ditemukan oleh Owen Cheung, Ivan Sheung, dan Vincent Yau dengan Cathay Pacific, Yorick Koster dari Securify BV, dan Blaz Satler dengan 0Patch oleh Acros Security.

Pembaruan terbaru dari perusahaan lain

Vendor lain yang merilis pembaruan atau nasihat pada bulan Februari 2025 meliputi:

• Adobe merilis pembaruan keamanan Untuk banyak produk, termasuk Adobe Photoshop, Substance3D, Illustrator, dan Animate.
• AMD pembaruan mitigasi dan firmware yang dirilis Untuk mengatasi kerentanan yang dapat dieksploitasi untuk memuat mikrokode CPU berbahaya.
• Apel merilis pembaruan keamanan untuk nol hari yang dieksploitasi dalam serangan ‘sangat canggih’.
• Cisco merilis pembaruan keamanan Untuk beberapa produk, termasuk layanan Cisco IOS, ISE, NX-OS, dan identitas.
• Google Memperbaiki cacat nol-hari yang dieksploitasi secara aktif di driver kelas video USB Android Kernel.
• Ivant merilis pembaruan keamanan Untuk Connect Secure, Neuron untuk MDM, dan Aplikasi Layanan Cloud.
• Fortinet merilis pembaruan keamanan Untuk banyak produk, termasuk Fortimanager, Fortios, Fortianalyzer, dan FortiswitchManager.
• Netgear Memperbaiki dua kerentanan kritis mempengaruhi beberapa model router wifi.
• GETAH merilis pembaruan keamanan untuk banyak produk.

Pembaruan Keamanan Patch Selasa Februari 2025

Di bawah ini adalah daftar lengkap kerentanan yang diselesaikan dalam pembaruan Patch Selasa Februari 2025.

Untuk mengakses deskripsi lengkap dari setiap kerentanan dan sistem yang dipengaruhi, Anda dapat melihat Laporan lengkap di sini.