Patch Tuesday Microsoft September 2024 memperbaiki 4 zero-day, 79 kelemahan

Hari ini adalah Patch Tuesday Microsoft bulan September 2024, yang mencakup pembaruan keamanan untuk 79 kelemahan, termasuk empat kelemahan yang dieksploitasi secara aktif dan satu zero-day yang diungkapkan ke publik.

Patch Tuesday ini memperbaiki tujuh kerentanan kritis, yang berupa kelemahan eksekusi kode jarak jauh atau peningkatan hak istimewa.

Jumlah bug pada setiap kategori kerentanan tercantum di bawah ini:

• 30 Kerentanan Peningkatan Hak Istimewa
• 4 Kerentanan Bypass Fitur Keamanan
• 23 Kerentanan Eksekusi Kode Jarak Jauh
• 11 Kerentanan Pengungkapan Informasi
• 8 Kerentanan Penolakan Layanan
• 3 Kerentanan Spoofing

Untuk mempelajari lebih lanjut tentang pembaruan non-keamanan yang dirilis hari ini, Anda dapat meninjau artikel khusus kami tentang pembaruan keamanan baru. Pembaruan kumulatif Windows 11 KB5043076 Dan Pembaruan Windows 10 KB5043064.

Empat zero-day diungkapkan

Patch Tuesday bulan ini memperbaiki empat kerentanan yang dieksploitasi secara aktif, salah satunya diungkapkan ke publik.

Microsoft mengklasifikasikan kelemahan zero-day sebagai kelemahan yang diungkapkan ke publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Empat kerentanan zero-day yang dieksploitasi secara aktif dalam pembaruan hari ini adalah:

CVE-2024-38014 – Kerentanan Peningkatan Hak Istimewa Penginstal Windows

Kerentanan ini memungkinkan serangan untuk mendapatkan hak istimewa SISTEM pada sistem Windows.

Microsoft belum membagikan detail apa pun tentang bagaimana ia dieksploitasi dalam serangan.

Kelemahan ini ditemukan oleh Michael Baer dari SEC Consult Vulnerability Lab.

CVE-2024-38217 – Tanda Windows pada Kerentanan Bypass Fitur Keamanan Web

Kelemahan ini adalah diungkapkan ke publik bulan lalu oleh Joe Desimone dari Elastic Security dan diyakini telah dieksploitasi secara aktif sejak 2018.

Dalam laporan tersebut, Desimone menguraikan teknik yang disebut LNK stomping yang memungkinkan file LNK yang dibuat khusus dengan jalur target nonstandar atau struktur internal untuk menyebabkan file tersebut dibuka sambil melewati Smart App Control dan peringatan keamanan Mark of the Web.

“Seorang penyerang dapat membuat file berbahaya yang dapat menghindari pertahanan Mark of the Web (MOTW), sehingga mengakibatkan hilangnya integritas dan ketersediaan fitur keamanan seperti pemeriksaan keamanan SmartScreen Application Reputation dan/atau perintah keamanan Windows Attachment Services yang lama,” demikian penjelasan penasihat Microsoft.

Bila dieksploitasi, ini menyebabkan perintah dalam berkas LNK dieksekusi tanpa peringatan, seperti yang ditunjukkan dalam video ini.

CVE-2024-38226 – Kerentanan Bypass Fitur Keamanan Microsoft Publisher

Microsoft memperbaiki kelemahan Microsoft Publisher yang melewati perlindungan keamanan terhadap makro yang tertanam dalam dokumen yang diunduh.

“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini dapat menerobos kebijakan makro Office yang digunakan untuk memblokir file yang tidak tepercaya atau berbahaya,” jelas penasihat Microsoft.

Microsoft belum mengungkap siapa yang mengungkapkan kelemahan itu dan bagaimana kelemahan itu dieksploitasi.

CVE-2024-43491 – Kerentanan Eksekusi Kode Jarak Jauh Pembaruan Microsoft Windows

Microsoft memperbaiki kelemahan tumpukan layanan yang memungkinkan eksekusi kode jarak jauh.

“Microsoft menyadari adanya kerentanan dalam Servicing Stack yang telah membatalkan perbaikan untuk beberapa kerentanan yang memengaruhi Komponen Opsional pada Windows 10, versi 1507 (versi awal dirilis Juli 2015),” jelas penasihat Microsoft.

“Ini berarti penyerang dapat mengeksploitasi kerentanan yang sebelumnya telah diatasi pada sistem Windows 10 versi 1507 (Windows 10 Enterprise 2015 LTSB dan Windows 10 IoT Enterprise 2015 LTSB) yang telah menginstal pembaruan keamanan Windows yang dirilis pada 12 Maret 2024—KB5035858 (OS Build 10240.20526) atau pembaruan lain yang dirilis hingga Agustus 2024. Semua versi Windows 10 yang lebih baru tidak terpengaruh oleh kerentanan ini.”

“Kerentanan tumpukan layanan ini diatasi dengan menginstal pembaruan tumpukan Layanan September 2024 (SSU KB5043936) DAN pembaruan keamanan Windows September 2024 (KB5043083), dalam urutan tersebut.”

Cacat ini hanya memengaruhi Windows 10 versi 1507 yang telah habis masa pakainya pada tahun 2017. Akan tetapi, cacat ini juga memengaruhi edisi Windows 10 Enterprise 2015 LTSB dan Windows 10 IoT Enterprise 2015 LTSB yang masih dalam tahap dukungan.

Kelemahan ini menarik karena menyebabkan Komponen Opsional, seperti Layanan Direktori Ringan Direktori Aktif, Penampil XPS, Internet Explorer 11, Layanan Cetak LPD, IIS, dan Windows Media Player kembali ke versi RTM aslinya.

Hal ini menyebabkan CVE sebelumnya dimasukkan kembali ke dalam program, yang kemudian dapat dieksploitasi.

Rincian lebih lanjut tentang cacat dan daftar lengkap komponen yang terpengaruh dapat ditemukan di Penasihat Microsoft.

Microsoft belum mengungkap siapa yang mengungkapkan kelemahan itu dan bagaimana kelemahan itu dieksploitasi.

Pembaruan terkini dari perusahaan lain

Vendor lain yang merilis pembaruan atau pemberitahuan pada bulan September 2024 meliputi:

• Bahasa Inggris Apache memperbaiki kerentanan eksekusi kode jarak jauh OFBiz yang kritis itu merupakan jalan pintas untuk kekurangan yang telah diperbaiki sebelumnya.
• Bahasa Indonesia: Cisco memperbaiki beberapa kerentanan bulan ini, termasuk akun admin pintu belakang di Smart Licensing Utility dan sebuah Kerentanan injeksi perintah di ISE.
• Burung pipit menyerang mengekstrak kunci rahasia ECDSA untuk mengkloning perangkat YubiKey FIDO.
• Bahasa Indonesia: Fortinet merilis pembaruan keamanan untuk kelemahan pada Fortisandbox dan FortiAnalyzer & FortiManager.
• Google membackport perbaikan untuk kelemahan peningkatan hak istimewa Pixel yang dieksploitasi secara aktif pada perangkat Android lainnya.
• Ivanta merilis pembaruan keamanan untuk melewati autentikasi vTM kritis dengan eksploitasi publik.
• Cache Kecepatan Lite plugin untuk wordpress memperbaiki masalah pengambilalihan akun yang tidak diautentikasi.
• A Dinding Sonik kelemahan kontrol akses yang diperbaiki bulan lalu adalah sekarang dieksploitasi dalam serangan ransomware.
• Bahasa Indonesia: Veeam memperbaiki kerentanan RCE yang kritis dalam perangkat lunak Pencadangan & Replikasi
• Zyxel diperingatkan tentang kelemahan kritis injeksi perintah OS di routernya.

Pembaruan Keamanan Patch Tuesday September 2024

Berikut ini daftar lengkap kerentanan yang teratasi dalam pembaruan Patch Tuesday September 2024.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang terpengaruh, Anda dapat melihat laporan lengkap disini.