سه‌شنبه، 20 آذر، شرکت مایکروسافت (Microsoft)، مجموعهاصلاحیههای امنیتی ماهانه خود را برای ماه میلادی دسامبر 2024 منتشر کرد. اصلاحیه‌های مذکور، 71 آسیب‌پذیری را در محصولات مختلف این شرکت ترمیم می‌کنند.
نکته قابل توجه این که حداقل 1 مورد از این آسیب‌پذیری‌های ترمیم‌شده (با شناسه CVE-2024-49138)، از مدتی پیش موردسوءاستفاده مهاجمان قرار گرفته است.
در این گزارش که با همکاری شرکت مهندسی شبکه گستر و مرکز مدیریت راهبردی افتا تهیه شده، برخی از این به‌روزرسانی‌های منتشرشده به‌طور اجمالی مورد بررسی قرار گرفته است.
مجموعهاصلاحیههای ماه دسامبر، انواع مختلفی از آسیب‌پذیری‌ها از جمله موارد زیر را در محصولات مایکروسافت ترمیم می‌کنند:
- Remote Code Execution – به اختصار RCE (اجرای از راه دور کد)
- Elevation of Privilege (افزایش سطح دسترسی)
- Information Disclosure (افشای اطلاعات)
- Denial of Service – به اختصار DoS (منع سرویس)
- Spoofing (جعل)
RCE و Elevation of Privilege، به ترتیب با 30 و 27 مورد، بیشترین سهم از انواع آسیب‌پذیری‌های این ماه را به خود اختصاص داده‌اند.
16 مورد از آسیب‌پذیری‌های وصله‌شده، “بحرانی” (Critical) گزارش شده است. شدت سایر آسیب‌پذیری‌ها نیز “زیاد” (Important) اعلام شده است. در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، “بحرانی” تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه حساسیت یا “بحرانی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه حساسیت “زیاد” برطرف و ترمیم می‌گردند.
به نظر می‌رسد CVE-2024-49138، تنها آسیب‌پذیری روز-صفر این ماه مایکروسافت باشد. مایکروسافت، آن دسته از آسیب‌پذیری‌ها را روز-صفر می‌داند که قبل از عرضه اصلاحیه و به‌روزرسانی امنیتی برای آنها، یا موردسوءاستفاده مهاجمان قرار گرفته‌اند یا جزییات آنها به‌طور عمومی افشا شده باشد.
CVE-2024-49138، ضعفی از نوع Elevation of Privilege است که Windows Common Log File System Driver از آن متأثر می‌شود. سوءاستفاده موفق از آسیب‌پذیری مذکور، مهاجم را قادر به ارتقای دسترسی تا سطح SYSTEM می‌کند.
فهرست کامل آسیب‌پذیری‌های ترمیم‌شده توسط مجموعهاصلاحیههای دسامبر 2024 مایکروسافت در جدول زیر قابل مطالعه است:
تاریخ انتشار | تاریخ آخرین به‌روزرسانی | شناسه | شرح | افشای عمومی | گزارش سوءاستفاده |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Access Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Common Log File System Driver Elevation of Privilege Vulnerability | بله | بله | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Local Security Authority Subsystem Service (LSASS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Lightweight Directory Access Protocol (LDAP) Client Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Hyper-V Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Wireless Wide Area Network Service (WwanSvc) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Wireless Wide Area Network Service (WwanSvc) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | WmsRepair Service Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Remote Desktop Client Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Wireless Wide Area Network Service (WwanSvc) Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Wireless Wide Area Network Service (WwanSvc) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Wireless Wide Area Network Service (WwanSvc) Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Wireless Wide Area Network Service (WwanSvc) Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows PrintWorkflowUserSvc Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows PrintWorkflowUserSvc Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Wireless Wide Area Network Service (WwanSvc) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Domain Name Service Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Common Log File System Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Common Log File System Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Kernel Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows File Explorer Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Wireless Wide Area Network Service (WwanSvc) Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows IP Routing Management Snapin Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Input Method Editor (IME) Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Remote Desktop Services Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Kernel-Mode Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Mobile Broadband Driver Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Windows Task Scheduler Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft SharePoint Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Excel Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft SharePoint Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Office Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft SharePoint Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft/Muzic Remote Code Execution Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft SharePoint Information Disclosure Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Office Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Defender for Endpoint on Android Spoofing Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Office Elevation of Privilege Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | System Center Operations Manager Elevation of Privilege Vulnerability | خیر | خیر | |
Oct 8, 2024 | Dec 10, 2024 | Winlogon Elevation of Privilege Vulnerability | بله | خیر | |
Jul 9, 2024 | Dec 10, 2024 | PowerShell Elevation of Privilege Vulnerability | خیر | خیر | |
Oct 10, 2023 | Dec 10, 2024 | MITRE: CVE-2023-44487 HTTP/2 Rapid Reset Attack | خیر | بله | |
Oct 10, 2023 | Dec 10, 2024 | Microsoft QUIC Denial of Service Vulnerability | خیر | خیر | |
Oct 10, 2023 | Dec 10, 2024 | Microsoft QUIC Denial of Service Vulnerability | خیر | خیر | |
Dec 10, 2024 | Dec 10, 2024 | Microsoft Office Defense in Depth Update |
منابع: