Microsoft phát hành bản vá Patch Tuesday khắc phục 60 lỗ hổng, 18 lỗi RCE

16:00 | 13/03/2024 | TIN TỨC SẢN PHẨM

Ngày 12/3, gã khổng lồ công nghệ Microsoft phát hành bản vá bảo mật Patch Tuesday tháng 3 để giải quyết 60 lỗ hổng. Đáng lưu ý, trong đó có 18 lỗ hổng thực thi mã từ xa (RCE).

Khắc phục 60 lỗ hổng

Bản vá Patch Tuesday tháng 3 khắc phục tổng số 60 lỗ hổng, không bao gồm 4 lỗ hổng trên Microsoft Edge được vá vào ngày 7/3. Ngoài ra, bản vá tháng này cũng xử lý 2 lỗ hổng nghiêm trọng gồm lỗ hổng RCE trong ứng dụng Hyper-V và lỗ hổng gây tấn công từ chối dịch vụ.

Dưới đây là danh sách số lượng các lỗ hổng được Microsoft cập nhật trong bản vá lần này:

- 24 lỗ hổng leo thang đặc quyền.

- 3 lỗ hổng bảo mật vượt qua các tính năng bảo mật (bypass).

- 18 lỗ hổng RCE.

- 6 lỗ hổng tiết lộ thông tin (Information Disclosure).

- 6 lỗ hổng từ chối dịch vụ (DoS).

- 2 lỗ hổng cho phép tấn công giả mạo (Spoofing).

- 1 lỗ hổng XSS.

Một số lỗ hổng đáng chú ý

Bản vá Patch Tuesday tháng 3 không khắc phục bất kỳ lỗ hổng zero-day nào, nhưng có một số lỗ hổng cần được quan tâm dưới đây:

Lỗ hổng leo thang đặc quyền CVE-2024-21400

Lỗ hổng này được phát hiện bởi nhà nghiên cứu Yuval Avrahami tới từ công ty an ninh mạng Palo Alto Networks (Mỹ).

Microsoft cho biết lỗ hổng CVE-2024-21400 tồn tại trong dịch vụ Azure Kubernetes Service (AKS), có thể cho phép tác nhân đe dọa giành được các đặc quyền nâng cao và thực hiện các hành vi đánh cắp thông tin. Cụ thể, kẻ tấn công khai thác thành công lỗ hổng này có thể đánh cắp thông tin xác thực và ảnh hưởng đến các tài nguyên nằm ngoài phạm vi bảo mật được quản lý bởi Azure Kubernetes Service Confidential Containers (AKSCC).

Lỗ hổng leo thang đặc quyền CVE-2024-26199

CVE-2024-26199 là lỗ hổng leo thang đặc quyền trong Microsoft Office, được phát hiện bởi chuyên gia bảo mật Iván Almuiña tới từ công ty an ninh mạng Hacking Corporation Sàrl (Thụy Sĩ).

Lỗ hổng CVE-2024-26199 tồn tại trong bộ sản phẩm Office của Microsoft cho phép bất kỳ người dùng được xác thực nào cũng có được các đặc quyền SYSTEM. Microsoft giải thích: “Bất kỳ người dùng được xác thực nào cũng có thể kích hoạt CVE-2024-26199. Đặc biệt lỗ hổng này không yêu cầu quyền quản trị viên hoặc các đặc quyền nâng cao khác”.

Lỗ hổng bypass CVE-2024-20671

Microsoft cho biết lỗ hổng CVE-2024-20671 được nhà nghiên cứu Manuel Feifel tới từ công ty mạng máy tính InfoGuard AG (Thụy Sĩ) phát hiện bằng nền tảng Infoguard (Vurex), đây là lỗ hổng bypass Microsoft Defender.

Khi khai thác thành công lỗ hổng này, kẻ tấn công đã được xác thực có thể chặn Microsoft Defender khởi động. Tuy nhiên, Microsoft cho biết CVE-2024-20671 cũng đã được giải quyết thông qua các bản cập nhật trong phiên bản 4.18.24010.12 của Windows Defender Antimalware Platform được cài đặt tự động trên các thiết bị của Windows.

Lỗ hổng RCE CVE-2024-21411

Lỗ hổng CVE-2024-21411 được phát hiện bởi hai nhà nghiên cứu Hector Peralta và Nicole Armua khi làm việc với Trend Micro Zero Day Initiative. Lỗ hổng RCE này tồn tại trong sản phẩm Skype for Consumer và có thể được kích hoạt bởi một liên kết hoặc hình ảnh độc hại qua Skype hoặc ứng dụng nhắn tin khác, sau đó thuyết phục người dùng nhấp vào liên kết hoặc hình ảnh đó.

Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong bản cập nhật Patch Tuesday tháng 3/2024. Quý độc giả có thể xem mô tả đầy đủ về từng loại lỗ hổng và hệ thống bị ảnh hưởng tại đây.

Tag	CVE ID	Danh mục CVE	Mức độ nghiêm trọng
.NET	CVE-2024-21392	Lỗ hổng DoS .NET và Visual Studio	Quan trọng
Azure Data Studio	CVE-2024-26203	Lỗ hổng leo thang đặc quyền Azure Data Studio	Quan trọng
Azure SDK	CVE-2024-21421	Lỗ hổng giả mạo Azure SDK	Quan trọng
Intel	CVE-2023-28746	Lỗ hổng Register File Data Sampling (RFDS)	Quan trọng
Microsoft Authenticator	CVE-2024-21390	Lỗ hổng leo thang đặc quyền Microsoft Authenticator	Quan trọng
Microsoft Azure Kubernetes Service	CVE-2024-21400	Lỗ hổng leo thang đặc quyền Microsoft Azure Kubernetes Service Confidential Container	Quan trọng
Microsoft Django Backend for SQL Server	CVE-2024-26164	Lỗ hổng RCE Microsoft Django Backend for SQL Server	Quan trọng
Microsoft Dynamics	CVE-2024-21419	Lỗ hổng XSS Microsoft Dynamics 365 (on-premises)	Quan trọng
Microsoft Edge (Chromium-based)	CVE-2024-2174	Lỗ hổng Inappropriate implementation trên V8	Không xác định
Microsoft Edge (Chromium-based)	CVE-2024-2173	Lỗ hổng Out of bounds memory access trên V8	Không xác định
Microsoft Edge (Chromium-based)	CVE-2024-2176	Lỗ hổng Use after free trong thành phần FedCM	Không xác định
Microsoft Edge for Android	CVE-2024-26167	Lỗ hổng giả mạo Microsoft Edge for Android	Không xác định
Microsoft Exchange Server	CVE-2024-26198	Lỗ hổng leo thang đặc quyền Microsoft Exchange Server	Quan trọng
Microsoft Graphics Component	CVE-2024-21437	Lỗ hổng leo thang đặc quyền Windows Graphics Component	Quan trọng
Microsoft Intune	CVE-2024-26201	Lỗ hổng leo thang đặc quyền Microsoft Intune Linux Agent	Quan trọng
Microsoft Office	CVE-2024-26199	Lỗ hổng leo thang đặc quyền Microsoft Office	Quan trọng
Microsoft Office SharePoint	CVE-2024-21426	Lỗ hổng RCE Microsoft Office SharePoint	Quan trọng
Microsoft QUIC	CVE-2024-26190	Lỗ hổng DoS Microsoft QUIC	Quan trọng
Microsoft Teams for Android	CVE-2024-21448	Lỗ hổng tiết lộ thông tin Microsoft Teams for Android	Quan trọng
Microsoft WDAC ODBC Driver	CVE-2024-21451	Lỗ hổng RCE Microsoft ODBC Driver	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-21441	Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-26161	Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-26166	Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-21444	Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-21450	Lỗ hổng RCE Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft Windows SCSI Class System File	CVE-2024-21434	Lỗ hổng leo thang đặc quyền Microsoft Windows SCSI Class System File	Quan trọng
Open Management Infrastructure	CVE-2024-21330	Lỗ hổng leo thang đặc quyền Open Management Infrastructure (OMI)	Quan trọng
Open Management Infrastructure	CVE-2024-21334	Lỗ hổng RCE Open Management Infrastructure (OMI)	Quan trọng
Outlook for Android	CVE-2024-26204	Lỗ hổng tiết lộ thông tin Outlook for Android	Quan trọng
Role: Windows Hyper-V	CVE-2024-21408	Lỗ hổng RCE Windows Hyper-V	Nghiêm trọng
Role: Windows Hyper-V	CVE-2024-21408	Lỗ hổng DoS Windows Hyper-V	Nghiêm trọng
Skype for Consumer	CVE-2024-21411	Lỗ hổng RCE Skype for Consumer	Quan trọng
Software for Open Networking in the Cloud (SONiC)	CVE-2024-21418	Lỗ hổng leo thang đặc quyền Software for Open Networking in the Cloud (SONiC)	Quan trọng
Visual Studio Code	CVE-2024-26165	Lỗ hổng leo thang đặc quyền Visual Studio Code	Quan trọng
Windows AllJoyn API	CVE-2024-21438	Lỗ hổng DoS Microsoft AllJoyn API	Quan trọng
Windows Cloud Files Mini Filter Driver	CVE-2024-26160	Lỗ hổng tiết lộ thông tin Windows Cloud Files Mini Filter Driver	Quan trọng
Windows Composite Image File System	CVE-2024-26170	Lỗ hổng leo thang đặc quyền Windows Composite Image File System (CimFS)	Quan trọng
Windows Compressed Folder	CVE-2024-26185	Lỗ hổng giả mạo Windows Compressed Folder	Quan trọng
Windows Defender	CVE-2024-20671	Lỗ hổng bypass Windows Defender	Quan trọng
Windows Error Reporting	CVE-2024-26169	Lỗ hổng leo thang đặc quyền Windows Error Reporting Service	Quan trọng
Windows Hypervisor-Protected Code Integrity	CVE-2024-21431	Lỗ hổng bypass Hypervisor-Protected Code Integrity (HVCI)	Quan trọng
Windows Installer	CVE-2024-21436	Lỗ hổng leo thang đặc quyền Windows Installer	Quan trọng
Windows Kerberos	CVE-2024-21427	Lỗ hổng bypass Windows Kerberos	Quan trọng
Windows Kernel	CVE-2024-26177	Lỗ hổng tiết lộ thông tin Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26176	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26174	Lỗ hổng tiết lộ thông tin Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26182	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26181	Lỗ hổng DoS Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26178	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-26173	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows Kernel	CVE-2024-21443	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows NTFS	CVE-2024-21446	Lỗ hổng leo thang đặc quyền NTFS	Quan trọng
Windows ODBC Driver	CVE-2024-21440	Lỗ hổng RCE Microsoft ODBC Driver	Quan trọng
Windows ODBC Driver	CVE-2024-26162	Lỗ hổng RCE Microsoft ODBC Driver	Quan trọng
Windows ODBC Driver	CVE-2024-26159	Lỗ hổng RCE Microsoft ODBC Driver	Quan trọng
Windows OLE	CVE-2024-21435	Lỗ hổng RCE Windows OLE	Quan trọng
Windows Print Spooler Components	CVE-2024-21433	Lỗ hổng leo thang đặc quyền Windows Print Spooler	Quan trọng
Windows Standards-Based Storage Management Service	CVE-2024-26197	Lỗ hổng DoS Windows Standards-Based Storage Management Service	Quan trọng
Windows Telephony Server	CVE-2024-21439	Lỗ hổng leo thang đặc quyền Windows Telephony Server	Quan trọng
Windows Update Stack	CVE-2024-21432	Lỗ hổng leo thang đặc quyền Windows Update Stack	Quan trọng
Windows USB Hub Driver	CVE-2024-21429	Lỗ hổng RCE Windows USB Hub Driver	Quan trọng
Windows USB Print Driver	CVE-2024-21442	Lỗ hổng leo thang đặc quyền Windows USB Print Driver	Quan trọng
Windows USB Print Driver	CVE-2024-21445	Lỗ hổng leo thang đặc quyền Windows USB Print Driver	Quan trọng
Windows USB Serial Driver	CVE-2024-21430	Lỗ hổng RCE giao thức USB Attached SCSI (UAS)	Quan trọng

Nguyễn Lân

(Tổng hợp)

‹ › ×

Tin liên quan

Cập nhật bản vá lỗ hổng bảo mật tháng 02

09:00 | 29/02/2024

Trong tháng 02/2024, Microsoft, Adobe và Dell lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Cập nhật bản vá lỗ hổng bảo mật tháng 3

07:00 | 29/03/2024

Trong tháng 3/2024, Microsoft, Adobe và Google lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Atlassian phát hành bản vá cho hơn 20 lỗ hổng

14:00 | 26/03/2024

Công ty sản xuất phần mềm Atlassian (Úc) phát hành các bản vá bảo mật để giải quyết hơn 20 lỗ hổng, bao gồm một lỗ hổng nghiêm trọng ảnh hưởng đến Data Center và máy chủ Bamboo, có thể bị khai thác mà không cần sự tương tác của người dùng.

Microsoft phát hành bản vá 73 lỗ hổng, trong đó có 2 lỗ hổng zero-day

13:00 | 26/02/2024

Mới đây, Microsoft đã phát hành bản vá bảo mật hằng tháng (Patch Tuesday) của tháng 2/2024 để giải quyết 73 lỗ hổng, trong đó có 2 lỗ hổng zero-day đã bị khai thác tích cực trong thực tế.

Cập nhật bản vá lỗ hổng bảo mật tháng 1

15:00 | 31/01/2024

Trong tháng 01, Microsoft, Oracle và VMWare đều phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Tin cùng chuyên mục

Apple có thể sử dụng AI Gemini của Google vào Iphone

11:00 | 26/04/2024

Apple đang đàm phán để sử dụng công cụ Gemini AI của Google trên iPhone, tạo tiền đề cho một thỏa thuận mang tính đột phá trong ngành công nghiệp AI.

Tài liệu tham khảo về bảo vệ trẻ em trên môi trường mạng dành cho cha mẹ, thầy cô

13:00 | 14/12/2023

Trước kia trẻ em thường chỉ chịu sự ảnh hưởng giáo dục, thông tin tại gia đình và nhà trường. Tuy nhiên với thời đại công nghệ hiện nay, trẻ em còn có sự tác động và thông tin từ môi trường Internet. Thế giới ảo đã và đang tác động mạnh mẽ đến trẻ em với những rủi ro như bị xâm hại tình dục, lộ, lọt thông tin cá nhân, tin giả, bắt nạt qua mạng.... Chính vì vậy, phụ huynh và giáo viên được coi là lực lượng tiên phong, cần hỗ trợ và bảo vệ các em bằng việc cung cấp những thông tin, kiến thức và cách thức nói chuyện cũng như các bài giảng slide hữu ích dành cho trẻ.

5G SASE - Giải pháp tạo sự khác biệt của Cradlepoint

13:00 | 20/11/2023

Cradlepoint, công ty hàng đầu thế giới về các giải pháp kết nối biên không dây 5G và LTE được quản lý trên đám mây đã công bố giải pháp Biên dịch vụ truy cập an toàn (Secure Access Service Edge - SASE) được tối ưu hóa cho 5G vào cuối tháng 7/2023. 5G SASE của Cradlepoint được thiết kế cho các loại hình doanh nghiệp và được xây dựng có mục đích triển khai mạng diện rộng (WAN) không dây. Việc triển khai theo từng giai đoạn giải pháp 5G SASE sẽ cho phép các doanh nghiệp tạo môi trường SD-WAN và không dây kết hợp nhằm tối ưu hóa tính khả dụng, chất lượng dịch vụ và bảo mật cho các vị trí biên, phân tán và di động.

Thi đấu an ninh mạng Fortinet Security Fabric Range Challenge

16:00 | 16/11/2023

Ngày 16/11/2023, tại Hà Nội, Fortinet đã tổ chức cuộc thi đấu an ninh mạng mang tên “Fortinet Security Fabric Range Challenge” nhằm nâng cao năng lực phòng thủ cho các nhà quản lý công nghệ thông tin và an ninh bảo mật mạng, giúp các chuyên gia bảo mật an ninh mạng của Việt Nam có cơ hội giao lưu, trải nghiệm nhiều tình huống tấn công mạng mô phỏng thú vị và hấp dẫn.