Microsoft 2023年7月パッチ火曜日、6件のゼロデイ、132件の欠陥を警告

CVE-2023-32046 – Windows MSHTML プラットフォームの特権昇格の脆弱性

Microsoft は、電子メールまたは悪意のある Web サイトを通じて特別に細工されたファイルを開くことによって悪用される、Windows MSHTML の特権昇格の脆弱性を修正しました。

Microsoftの勧告には「攻撃者は、影響を受けるアプリケーションを実行しているユーザーの権利を取得することになる」と書かれている。

Microsoftによると、この欠陥はMicrosoft Threat Intelligence Centerによって内部的に発見されたという。

CVE-2023-32049 – Windows SmartScreen セキュリティ機能バイパスの脆弱性

攻撃者はこの脆弱性を悪用し、インターネットからファイルをダウンロードして開くときに「ファイルを開く – セキュリティ警告」プロンプトが表示されないようにしました。

Microsoftによると、この欠陥はMicrosoft Threat Intelligence Centerによって内部的に発見されたという。

CVE-2023-36874 – Windows エラー報告サービスの特権昇格の脆弱性

この権限昇格の欠陥が積極的に悪用されると、攻撃者は Windows デバイスの管理者権限を取得することができました。

「攻撃者は標的のマシンにローカルにアクセスできる必要があり、ユーザーは通常のユーザーがデフォルトで持つ制限された権限で、そのマシン上にフォルダやパフォーマンス・トレースを作成できる必要がある」とMicrosoftは警告している。

Microsoft は、この欠陥は Google 脅威分析グループ (TAG) の Vlad Stolyarov 氏と Maddie Stone 氏によって発見されたと発表しています。

CVE-2023-36884 – Office および Windows HTML リモート コード実行の脆弱性

Microsoft は、特別に作成された Microsoft Office ドキュメントを使用してリモートでコードを実行できる、公開されているパッチ未適用のゼロデイに関するガイダンスをリリースしました。

CVE-2023-36884 のアドバイザリでは、「Microsoft は、Windows および Office 製品に影響を与える一連のリモート コード実行の脆弱性に関する報告を調査しています。Microsoft は、特別に作成された Microsoft Office ドキュメントを使用してこれらの脆弱性を悪用しようとする標的型攻撃を認識しています」と説明しています。 。

「攻撃者は、被害者のコンテキストでリモートでコードを実行できるように特別に細工した Microsoft Office ドキュメントを作成する可能性があります。ただし、攻撃者は被害者に悪意のあるファイルを開かせる必要があります。」

「この調査が完了次第、マイクロソフトはお客様を保護するために適切な措置を講じます。これには、お客様のニーズに応じて、毎月のリリース プロセスを通じてセキュリティ更新プログラムを提供することや、周期外のセキュリティ更新プログラムを提供することが含まれる場合があります。」

現時点ではこの欠陥に対するセキュリティ更新プログラムは提供されていませんが、Microsoft は、Microsoft Defender for Office のユーザーと「 すべての Office アプリケーションが子プロセスの作成をブロックする」攻撃対象領域削減ルールを使用しているユーザーは、この脆弱性を悪用しようとする添付ファイルから保護されると述べています。 。

これらの保護を使用しない場合は、次のアプリケーション名をデータ 1 の REG_DWORD 型の値としてHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet ExplorerMainFeatureControlFEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATIONレジストリ キーに追加できます。

• Excel.exe
• グラフ.exe
• MSアクセス.exe
• MSPub.exe
• PowerPoint.exe
• Visio.exe
• WinProj.exe
• WinWord.exe
• ワードパッド.exe

この欠陥は、Microsoft Threat Intelligence、Google 脅威分析グループ (TAG) の Vlad Stolyarov、Clement Lecigne、Bahare Sabouri、 Volexityの Paul RascagneresおよびTom Lancaster 、および Microsoft Office Product Group セキュリティ チームによって明らかにされました。

ADV230001 – Microsoft 署名付きドライバーの悪用に関するガイダンス

Microsoft は、Windows ポリシーの抜け穴を悪用して悪意のあるカーネル モード ドライバーをインストールしたコード署名証明書と開発者アカウントを取り消しました。

Cisco Talos は本日、この抜け穴が悪用されて、Chrome、Edge、Firefox などのブラウザ トラフィックを傍受する悪意のあるドライバに署名する方法と、中国で人気のあるブラウザの広範なリストに関する 2 つのレポートをリリースしました。

Microsoftは、関連するすべての開発者アカウントを停止し、悪用された証明書を取り消したことを説明する勧告を発表した。

「Microsoft は、Microsoft の Windows Hardware Developer Program によって認定されたドライバーが、エクスプロイト後の活動に悪用されているとの情報を受けました。これらの攻撃では、攻撃者はドライバーを使用する前に、侵害されたシステムの管理者権限をすでに取得していました。」と Microsoft は説明します。

2023 年 2 月 9 日にソフォスからこの活動について通知を受け、調査が実施されました。その後、トレンドマイクロとシスコは追加の詳細を含むレポートを提供しました。この調査により、Microsoft パートナー センター (MPC) のいくつかの開発者アカウントが、Microsoft の署名を取得するために悪意のあるドライバーの送信に関与していたことが明らかになりました。」

「この事件に関与したすべての開発者アカウントは直ちに停止されました。」

CVE-2023-35311 – Microsoft Outlook セキュリティ機能バイパスの脆弱性

Microsoft は、セキュリティ警告を回避し、プレビュー ウィンドウで動作する Microsoft Outlook で積極的に悪用されているゼロデイ脆弱性を修正しました。

「攻撃者は Microsoft Outlook のセキュリティ通知プロンプトを回避できる可能性があります」と Microsoft は説明しています。

この脆弱性の開示者は匿名を希望しました。