Patch Tuesday septembre 2024 : 4 exploits neutralisés

Parmi les correctifs publiés dans le cadre du dernier patch tuesday de Microsoft, 79 failles ont été comblées dont sept considérés comme critiques, 71 importantes et une présentant un risque modéré. Le volume de vulnérabilités a beau rester faible comparé au printemps dernier, cela faisait longtemps que l'on n'avait pas vu autant de trous de sécurité activement exploités, 4 faisant l'objet d'une attaque active et une autre répertoriée comme étant publiquement connue.

Attardons nous sur les 4 faisant l'objet d'une exploitation active, à commencer par la CVE-2024-43491 (CVSS 9.8) liée au processus Windows Update qui touche une petite part des systèmes Windows 10. "Les administrateurs devront installer à la fois la mise à jour de la pile de services (KB5043936) et cette mise à jour de sécurité (KB5043083) pour corriger complètement la vulnérabilité", indique la Zero Day Initiative. Concernant la CVE-2024-38217 (contournement de la fonction de sécurité Mark of the Web de Windows), l'attaque implique l'ouverture de fichiers spécialement conçus par les versions affectées de Publisher (CVE-2024-38226). "Il est évident qu'un attaquant doit convaincre une cible d'ouvrir le fichier, mais s'il le fait, il contournera les politiques de macro d'Office et exécutera du code sur le système cible", prévient la ZDI.

Vigilance acrue pour la CVE-2024-38014

Les deux autres failles dont il faut se méfier et nécessitant l'application de correctifs dès que possible sont la CVE-2024-38014 (élévation des privilèges de l'installateur Windows). "Ce type de vulnérabilités étant lié à des activités postérieures à la compromission, il ne reçoit pas autant d'attention que les bugs d'exécution de code à distance, mais est précieux pour les attaquants car permet d'infliger plus de dégâts ou de compromettre plus de données", indique de son côté Satnam Narang, senior staff research engineer chez Tenable. Attention aussi à la CVE-2024-43461 relatif à de l'usurpation d'identité de la plate-forme MSHTML de Windows (CVSS 8.8).

Microsoft a également corrigé la vulnérabilité CVE-2024-43491 dans son Servicing Stack, qui a conduit à l'annulation des correctifs pour des versions spécifiques de Windows 10 affectant certains composants optionnels. "Elle a été étiquetée « Exploitation Detected », ce qui implique qu'elle a été exploitée dans la nature", poursuit Tenable. "Cependant, elle semble l’avoir été car le retour en arrière des correctifs a réintroduit des vulnérabilités dans les composants optionnels qui étaient auparavant connus pour être exploités. Les utilisateurs doivent donc appliquer à la fois la mise à jour Servicing Stack et les mises à jour de sécurité de Windows de ce mois-ci.”