Patch Tuesday Microsoft Agustus 2024 memperbaiki 9 zero-day, 6 dieksploitasi

Hari ini adalah Patch Tuesday Microsoft bulan Agustus 2024, yang mencakup pembaruan keamanan untuk 89 kelemahan, termasuk enam kelemahan yang dieksploitasi secara aktif dan tiga kelemahan zero-day yang diungkapkan ke publik. Microsoft masih mengerjakan pembaruan untuk kelemahan zero-day kesepuluh yang diungkapkan ke publik.

Patch Tuesday ini memperbaiki delapan kerentanan kritis, yang merupakan campuran dari peningkatan hak istimewa, eksekusi kode jarak jauh, dan pengungkapan informasi.

Jumlah bug pada setiap kategori kerentanan tercantum di bawah ini:

• 36 Kerentanan Peningkatan Hak Istimewa
• 4 Kerentanan Bypass Fitur Keamanan
• 28 Kerentanan Eksekusi Kode Jarak Jauh
• 8 Kerentanan Pengungkapan Informasi
• 6 Kerentanan Penolakan Layanan
• 7 Kerentanan Spoofing

Jumlah bug yang tercantum di atas tidak termasuk kelemahan Microsoft Edge yang diungkapkan awal bulan ini.

Untuk mempelajari lebih lanjut tentang pembaruan non-keamanan yang dirilis hari ini, Anda dapat meninjau artikel khusus kami tentang pembaruan keamanan baru. Pembaruan Windows 11 KB5041585 Dan Pembaruan Windows 10 KB5041580.

Sepuluh zero-day diungkapkan

Patch Tuesday bulan ini memperbaiki enam kerentanan zero-day yang dieksploitasi secara aktif dan tiga kerentanan zero-day lain yang diungkapkan ke publik. Satu kerentanan zero-day lain yang diungkapkan ke publik masih belum diperbaiki saat ini, tetapi Microsoft sedang berupaya memperbaruinya.

Microsoft mengklasifikasikan kelemahan zero-day sebagai kelemahan yang diungkapkan ke publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Enam kerentanan zero-day yang dieksploitasi secara aktif dalam pembaruan hari ini adalah:

CVE-2024-38178 – Kerentanan Korupsi Memori Mesin Skrip

Microsoft mengatakan bahwa serangan tersebut mengharuskan klien yang diautentikasi untuk mengeklik tautan agar penyerang yang tidak diautentikasi dapat memulai eksekusi kode jarak jauh.

Tautan tersebut harus diklik di Microsoft Edge dalam mode Internet Explorer, sehingga menjadi kelemahan yang sulit dieksploitasi.

Akan tetapi, bahkan dengan prasyarat ini, Pusat Keamanan Siber Nasional (NCSC) Korea Selatan dan AhnLab mengungkapkan kelemahan tersebut telah dieksploitasi dalam serangan.

CVE-2024-38193 – Driver Fungsi Ancillary Windows untuk Kerentanan Peningkatan Hak Istimewa WinSock

Kerentanan ini memungkinkan serangan untuk mendapatkan hak istimewa SISTEM pada sistem Windows.

Cacat tersebut ditemukan oleh Luigino Camastra dan Milánek dari Gen Digital tetapi Microsoft tidak membagikan detail apa pun tentang bagaimana hal itu diungkapkan.

CVE-2024-38213 – Tanda Windows pada Kerentanan Bypass Fitur Keamanan Web

Kerentanan ini memungkinkan penyerang membuat file yang melewati peringatan keamanan Windows Mark of the Web.

Fitur keamanan ini telah mengalami banyak terobosan sepanjang tahun karena menjadi target yang menarik bagi pelaku ancaman yang melakukan kampanye phishing.

Microsoft mengatakan kelemahan tersebut ditemukan oleh Petrus Girnus dari Zero Day Initiative Trend Micro tetapi tidak mengungkap bagaimana hal itu dieksploitasi dalam serangan.

CVE-2024-38106 – Kerentanan Peningkatan Hak Istimewa Kernel Windows

Microsoft memperbaiki kelemahan peningkatan hak istimewa Kernel Windows yang memberikan hak istimewa SISTEM.

“Eksploitasi kerentanan ini agar berhasil mengharuskan penyerang memenangkan kondisi balapan,” demikian penjelasan penasihat Microsoft.

“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat memperoleh hak istimewa SISTEM,” lanjut Microsoft.

Microsoft belum mengungkap siapa yang mengungkapkan kelemahan itu dan bagaimana kelemahan itu dieksploitasi.

CVE-2024-38107 – Kerentanan Peningkatan Hak Istimewa Koordinator Ketergantungan Daya Windows

Microsoft memperbaiki kelemahan yang memberikan penyerang hak istimewa SISTEM pada perangkat Windows.

Microsoft belum mengungkap siapa yang mengungkapkan kelemahan itu dan bagaimana kelemahan itu dieksploitasi.

CVE-2024-38189 – Kerentanan Eksekusi Kode Jarak Jauh Microsoft Project

Microsoft memperbaiki kerentanan eksekusi kode jarak jauh Microsoft Project yang mengharuskan fitur keamanan dinonaktifkan agar dapat dieksploitasi.

“Eksploitasi mengharuskan korban untuk membuka file Microsoft Office Project yang berbahaya pada sistem tempat file tersebut berada.” Blokir makro agar tidak berjalan di file Office dari Internet kebijakan dinonaktifkan dan Pengaturan Pemberitahuan Makro VBA tidak diaktifkan yang memungkinkan penyerang melakukan eksekusi kode jarak jauh,” jelas penasihat tersebut.

Microsoft mengatakan bahwa penyerang perlu mengelabui pengguna agar membuka berkas berbahaya, seperti melalui serangan phishing atau dengan memikat pengguna ke situs web yang menghosting berkas tersebut.

Microsoft belum mengungkapkan siapa yang menemukan kerentanan itu atau bagaimana kerentanan itu dieksploitasi dalam serangan.

Empat kerentanan yang diungkapkan ke publik adalah:

CVE-2024-38199 – Kerentanan Eksekusi Kode Jarak Jauh Layanan Windows Line Printer Daemon (LPD)

Microsoft telah memperbaiki kerentanan eksekusi kode jarak jauh di Windows Line Printer Daemon.

“Penyerang yang tidak diautentikasi dapat mengirim tugas cetak yang dibuat khusus ke layanan Windows Line Printer Daemon (LPD) yang rentan melalui jaringan. Eksploitasi yang berhasil dapat mengakibatkan eksekusi kode jarak jauh pada server,” jelas penasihat Microsoft.

Kerentanan ini tercantum sebagai kerentanan yang diungkapkan ke publik, tetapi orang yang mengungkapkannya ingin tetap Anonim.

CVE-2024-21302 – Kerentanan Peningkatan Hak Istimewa pada Mode Kernel Aman Windows

Cacat ini diungkapkan oleh peneliti keamanan SafeBreach Alon Leviev sebagai bagian dari Serangan penurunan versi Windows Downdate berbicara di Black Hat 2024.

Serangan Windows Downdate membatalkan patch sistem Windows 10, Windows 11, dan Windows Server yang telah diperbarui sepenuhnya untuk memperkenalkan kembali kerentanan lama menggunakan pembaruan yang dibuat khusus.

Cacat ini memungkinkan penyerang memperoleh hak istimewa lebih tinggi untuk menginstal pembaruan berbahaya.

CVE-2024-38200 – Kerentanan Pemalsuan Microsoft Office

Microsoft memperbaiki kerentanan Microsoft Office yang mengekspos hash NTLM sebagaimana diungkapkan dalam “NTLM – Perjalanan terakhir“Pembicaraan Defcon.

Penyerang dapat mengeksploitasi kelemahan tersebut dengan menipu seseorang agar membuka file berbahaya, yang kemudian memaksa Office untuk membuat koneksi keluar ke share jarak jauh tempat penyerang dapat mencuri hash NTLM yang terkirim.

Kelemahan tersebut ditemukan oleh Jim Rush dari PrivSec dan telah diperbaiki melalui Microsoft Office Feature Flighting pada 30/7/2024.

CVE-2024-38202 – Kerentanan Peningkatan Hak Istimewa pada Tumpukan Pembaruan Windows

Kelemahan ini juga menjadi bagian dari pembicaraan serangan penurunan versi Windows Downdate di Black Hat 2024.

Microsoft sedang mengembangkan pembaruan keamanan untuk mengurangi ancaman ini, tetapi belum tersedia.

Pembaruan terkini dari perusahaan lain

Vendor lain yang merilis pembaruan atau pemberitahuan pada bulan Agustus 2024 meliputi:

• 0.0.0.0 Hari kekurangan memungkinkan situs web jahat untuk menerobos fitur keamanan browser dan mengakses layanan pada jaringan lokal.
• Bahasa Indonesia: Android Pembaruan keamanan bulan Agustus perbaikan RCE yang dieksploitasi secara aktif.
• CISA memperingatkan tentang fitur Cisco Smart Install (SMI) yang disalahgunakan dalam serangan.
• Bahasa Indonesia: Cisco memperingatkan kelemahan kritis RCE pada telepon IP seri SPA 300 dan SPA 500 Usaha Kecil yang sudah habis masa pakainya.
• Baru Mengarang untuk orang lain Kerentanan ini memungkinkan penyerang yang tidak memiliki hak istimewa membaca dan menulis ke memori komputer pada CPU T-Head XuanTie C910 dan C920 RISC-V dan mengendalikan perangkat periferal.
• Ivanta merilis pembaruan keamanan untuk melewati autentikasi vTM kritis dengan eksploitasi publik.
• Microsoft memperingatkan tentang kelemahan Office baru yang dilacak sebagai CVE-2024-38200 yang kebocoran hash NTLM.
• Baru Cacat SinkClose memungkinkan penyerang memperoleh hak istimewa Ring -2 pada CPU AMD.
• Linux Baru Cacat SLUBStick mengubah kerentanan tumpukan terbatas menjadi kemampuan baca-tulis memori yang sewenang-wenang.
• Baru Cacat Windows DownDate memungkinkan penyerang menurunkan versi sistem operasi untuk memperkenalkan kembali kerentanan.

Pembaruan Keamanan Patch Tuesday Agustus 2024

Berikut ini daftar lengkap kerentanan yang diatasi dalam pembaruan Patch Tuesday Agustus 2024.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang terpengaruh, Anda dapat melihat laporan lengkap disini.