Λίγες ημέρες μετά το ρεκόρ διορθώσεων του Patch Tuesday, η Microsoft ανακοίνωσε νέες ενημερώσεις ασφαλείας Microsoft Office που καλύπτουν πάνω από 30 ευπάθειες. Οι περισσότερες αφορούν τη σουίτα παραγωγικότητας, ενώ 24 από αυτές είναι σοβαρά κενά που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα (RCE).
Ενημερώσεις ασφαλείας Microsoft Office: τι διορθώθηκε στη σουίτα Office
Η πλειονότητα των νέων patches αφορά το Office. Οι δύο δεκάδες ευπάθειες υψηλής σοβαρότητας επιτρέπουν σε έναν επιτιθέμενο να εκτελέσει κώδικα στη συσκευή του θύματος. Έξι από αυτές μπορούν να στοχευθούν μέσω του Preview Pane, δηλαδή της προεπισκόπησης εγγράφων, χωρίς ο χρήστης να χρειάζεται απαραίτητα να ανοίξει πλήρως το αρχείο.
Το Word έλαβε τον μεγαλύτερο αριθμό διορθώσεων, ενώ λιγότερες κυκλοφόρησαν για Excel, Outlook, PowerPoint και SharePoint. Εκτός από τα RCE, η Microsoft διόρθωσε πολλαπλά κενά διαρροής πληροφοριών και ένα ζήτημα παράκαμψης μηχανισμών ασφαλείας (security bypass).
Πώς γίνεται η εκμετάλλευση
Στις περισσότερες περιπτώσεις ο επιτιθέμενος πρέπει να στείλει ένα ειδικά διαμορφωμένο αρχείο, για παράδειγμα ένα κακόβουλο έγγραφο, και να πείσει τον παραλήπτη να το ανοίξει. Η μέθοδος είναι κλασική στο phishing και εξηγεί γιατί τέτοιες ευπάθειες θεωρούνται ελκυστικές για εγκληματίες.
Τα περισσότερα RCE οφείλονται σε buffer overflow, δηλαδή σε εγγραφή δεδομένων πέρα από τα όρια της μνήμης. Σε αρκετές περιπτώσεις πρόκειται για σφάλματα off-by-one, use-after-free, path traversal και αριθμητικής περικοπής (numeric truncation).
Ευπάθειες και εκτός Office
Η δέσμη δεν περιορίζεται στο Office. Διορθώθηκε ένα κενό άρνησης υπηρεσίας (DoS) στο ASP.NET Core, μια ευπάθεια κλιμάκωσης προνομίων στο Identity Web και μια διαρροή πληροφοριών στη βιβλιοθήκη Authentication Library (MSAL) για Node.js.
Δεν έχουν εκμεταλλευτεί ως zero-day
Σύμφωνα με τη Microsoft, καμία από τις νέες ευπάθειες δεν έχει αξιοποιηθεί ως zero-day, δηλαδή πριν από την κυκλοφορία διόρθωσης. Την ίδια ημέρα η εταιρεία ενημέρωσε δεκάδες advisories που είχαν δημοσιευτεί αρχικά στις 13 Οκτωβρίου, ώστε να δηλώνουν ότι κυκλοφόρησαν πλέον ενημερώσεις για τα Office LTSC for Mac 2021 και 2024, καθώς και για το Office 365 for Mac.
Γιατί έχει σημασία
Το γεγονός ότι δεν υπάρχει γνωστή εκμετάλλευση δεν σημαίνει ότι ο κίνδυνος είναι μικρός. Μόλις δημοσιευτούν τα patches, οι επιτιθέμενοι μπορούν να τα μελετήσουν για να εντοπίσουν τα ευάλωτα σημεία. Οι ευπάθειες που ενεργοποιούνται μέσω Preview Pane είναι ιδιαίτερα επικίνδυνες, γιατί μειώνουν την αλληλεπίδραση που απαιτείται από τον χρήστη. Για τους οργανισμούς, τα έγγραφα που φτάνουν με email παραμένουν από τις πιο συνηθισμένες διόδους εισόδου, και η γρήγορη εγκατάσταση ενημερώσεων είναι πιο αποτελεσματική από την προσπάθεια να «προσέχει» ο τελικός χρήστης.
Τι πρέπει να κάνετε
- Εγκαταστήστε άμεσα τις νέες ενημερώσεις σε Word, Excel, Outlook, PowerPoint και SharePoint, δίνοντας προτεραιότητα στα συστήματα που διαχειρίζονται πολλά εισερχόμενα έγγραφα.
- Ελέγξτε και τις εκδόσεις για Mac (Office LTSC for Mac 2021 και 2024, Office 365 for Mac), που συχνά παραβλέπονται στις διαδικασίες patching.
- Εξετάστε την απενεργοποίηση του Preview Pane σε ευαίσθητα περιβάλλοντα μέχρι να ολοκληρωθεί η ενημέρωση.
- Ενημερώστε τους χρήστες να μην ανοίγουν αναπάντεχα συνημμένα και να επιβεβαιώνουν τον αποστολέα μέσω δεύτερου καναλιού.
- Ενημερώστε τα εξαρτήματα ανάπτυξης, όπως ASP.NET Core, Identity Web και MSAL για Node.js, εφόσον τα χρησιμοποιούν οι εφαρμογές σας.
- Φιλτράρετε τα συνημμένα στο email gateway και παρακολουθήστε για ύποπτη εκτέλεση διεργασιών από εφαρμογές Office.
Πηγή: SecurityWeek