マイクロソフト、2024年8月のパッチ・チューズデーで9件のゼロデイを修正、6件が悪用される

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日は、マイクロソフトの8月2024日パッチチューズデーであり、積極的に悪用されている6つの欠陥と一般に公開されている3つのゼロデイを含む89の欠陥に対するセキュリティアップデートが含まれている。マイクロソフトは、現在も10件目の一般公開されたゼロデイに対するアップデートに取り組んでいる。

今回のパッチ・チューズデーでは、特権の昇格、リモート・コードの実行、情報漏えいが混在する8件の重大な脆弱性が修正された。

各脆弱性カテゴリーにおけるバグの数は以下の通り：

• 特権昇格の脆弱性 36件
• 4 セキュリティ機能バイパス脆弱性
• 28 リモート・コード実行の脆弱性
• 8 情報漏えいの脆弱性
• 6 サービス拒否の脆弱性
• 7 スプーフィング脆弱性

上記のバグ数には、今月初めに公開されたMicrosoft Edgeの不具合は含まれていません。

本日公開されたセキュリティ更新プログラム以外の更新プログラムの詳細については、新しいWindows 11 KB5041585 更新プログラム およびWindows 10 KB5041580 更新プログラムに関する専用記事をご覧ください。

10件のゼロデイが公開

今月のパッチ・チューズデーでは、アクティブに悪用されている6件のゼロデイ脆弱性と、その他一般に公開されている3件のゼロデイ脆弱性が修正されました。公開されたもう1件のゼロデイ脆弱性は、現時点では未修正のままですが、マイクロソフトはアップデートに取り組んでいます。

マイクロソフトでは、ゼロデイ脆弱性を、公式な修正プログラムが提供されていないにもかかわらず、一般に公開されているもの、または積極的に悪用されているものと分類しています。

本日のアップデートに含まれるアクティブに悪用されるゼロデイ脆弱性は以下の6件です：

CVE-2024-38178– スクリプトエンジンのメモリ破壊の脆弱性

マイクロソフト社によると、この攻撃は、認証されていない攻撃者がリモートでコード実行を開始するために、認証されたクライアントがリンクをクリックする必要があるとのことです。

このリンクは、Internet ExplorerモードのMicrosoft Edgeでクリックする必要があるため、この脆弱性を悪用するのは容易ではありません。

しかし、このような前提条件があったとしても、韓国のNational Cyber Security Center(NCSC)とAhnLabは、この欠陥が攻撃に悪用されていることを公表している。

CVE-2024-38193– WinSock 用 Windows 補助機能ドライバに特権昇格の脆弱性

この脆弱性は、Windows システム上で SYSTEM 権限を獲得する攻撃を許すものです。

この欠陥は、Gen Digital 社の Luigino Camastra と Milánek によって発見されましたが、マイクロソフトは、この欠陥がどのように公開されたかについての詳細を共有していません。

CVE-2024-38213– Windows Mark of the Web セキュリティ機能バイパスの脆弱性

この脆弱性は、攻撃者が Windows Mark of the Web セキュリティ警告をバイパスするファイルを作成することを可能にします。

このセキュリティ機能は、フィッシングキャンペーンを行う脅威者にとって魅力的なターゲットであるため、この1年間で多くのバイパスが発生しています。

マイクロソフト社によると、この欠陥はトレンドマイクロ社のゼロデイ・イニシアチブのピーター・ガーヌス氏によって発見されたものだが、攻撃でどのように悪用されるかは明らかにしていない。

CVE-2024-38106– Windows カーネルの特権昇格の脆弱性

マイクロソフトは、SYSTEM 権限を与える Windows カーネルの特権昇格の不具合を修正しました。

「この脆弱性の悪用に成功するには、攻撃者がレースコンディションに勝利する必要があります。

「この脆弱性の悪用に成功した攻撃者は、SYSTEM権限を獲得する可能性がある」とマイクロソフト社は続けた。

マイクロソフト社は、誰がこの欠陥を公開したのか、またどのように悪用されたのかは明らかにしていない。

CVE-2024-38107– Windows Power Dependency Coordinator の特権昇格の脆弱性

マイクロソフトは、攻撃者にWindowsデバイス上のSYSTEM権限を与える不具合を修正した。

マイクロソフトは、誰がこの欠陥を公開し、どのようにそれが悪用されたかを共有していません。

CVE-2024-38189– Microsoft Project リモートコード実行の脆弱性

マイクロソフトは、Microsoft Project のリモートコード実行の脆弱性を修正しました。

「この脆弱性を悪用するには、インターネットからの Office ファイルで実行されるマクロをブロックするポリシーが無効になっており、VBA マクロの通知設定が有効になっていないシステムで、悪意のある Microsoft Office Project ファイルを開く必要があります。

マイクロソフト社によると、攻撃者は、フィッシング攻撃やファイルをホストしているウェブサイトにユーザーを誘い込むなどして、ユーザーを騙して悪意のあるファイルを開かせる必要があるという。

マイクロソフト社は、誰がこの脆弱性を発見したのか、どのように攻撃に悪用されたのかについては明らかにしていない。

公表されている脆弱性は以下の4つ：

CVE-2024-38199– Windows Line Printer Daemon (LPD) サービス リモートコード実行の脆弱性

マイクロソフトは、Windows Line Printer Daemon のリモートコード実行の脆弱性を修正しました。

「認証されていない攻撃者は、特別に細工した印刷タスクを、ネットワーク上で共有された脆弱な Windows Line Printer Daemon (LPD) サービスに送信することができます。悪用に成功すると、サーバー上でリモート・コードが実行される可能性がある」とマイクロソフト社のアドバイザリーは説明している。

この脆弱性は公表されているが、公表者は匿名を希望している。

CVE-2024-21302– Windows Secure Kernel Mode における特権昇格の脆弱性

この欠陥は、SafeBreach のセキュリティ研究者である Alon Leviev 氏が、Black Hat 2024 におけるWindows Downdate ダウングレード攻撃に関する講演の一環として公開したものです。

Windows Downdate攻撃は、完全に更新されたWindows 10、Windows 11、およびWindows Serverシステムに対するパッチを解除し、特別に細工された更新プログラムを使用して古い脆弱性を再導入するものです。

この欠陥により、攻撃者は悪意のある更新プログラムをインストールするための昇格した権限を得ることができました。

CVE-2024-38200– Microsoft Office になりすましの脆弱性

マイクロソフトは、“NTLM – The last ride” Defcon talk で公開されたNTLM ハッシュを暴露する Microsoft Office の脆弱性を修正しました。

攻撃者は、誰かを騙して悪意のあるファイルを開かせることで、この欠陥を悪用し、Office にリモート共有へのアウトバウンド接続を行わせ、そこで送信された NTLM ハッシュを盗むことができる。

この欠陥はPrivSecのJim Rush氏によって発見され、2024年7月30日にMicrosoft Office Feature Flightingによってすでに修正されています。

CVE-2024-38202– Windows Update スタックの特権昇格の脆弱性

この欠陥は、Black Hat 2024でのWindows Downdateダウングレード攻撃の講演の一部でもあった。

マイクロソフトはこの脅威を軽減するセキュリティ更新プログラムを開発中ですが、まだ利用可能ではありません。

他社の最近のアップデート

2024年8月に更新プログラムまたはアドバイザリをリリースした他のベンダーは以下のとおりです：

• 0.0.0.0 日の欠陥により、悪意のあるウェブサイトがブラウザのセキュリティ機能を回避し、ローカルネットワーク上のサービスにアクセスできるようになる。
• Android8月のセキュリティ・アップデートは、積極的に悪用されるRCEを修正。
• CISA は、Cisco Smart Install (SMI) 機能が攻撃に悪用されていることを警告。
• シスコ、製造終了の Small Business SPA 300 および SPA 500 シリーズ IP 電話にRCE の重大な欠陥があることを警告。
• T-Head XuanTie C910 および C920 RISC-V CPU に、新たなGhostWrite の脆弱性が発見される。
• Ivanti 社は、重大な vTM 認証バイパスに関するセキュリティアップデートを公開。
• マイクロソフトは、NTLM ハッシュをリークする CVE-2024-38200 として追跡されている新しい Office の欠陥について警告。
• AMD CPU 上でSinkClose の新しい欠陥により、攻撃者は Ring -2 権限を獲得できる。
• Linuxの新しいSLUBStickの欠陥は、限定的なヒープの脆弱性を任意のメモリの読み書き機能に変換します。
• Windowsの新しいDownDateの欠陥により、攻撃者はオペレーティング・システムをダウングレードして脆弱性を再導入することができる。

2024年8月パッチ・チューズデー・セキュリティ・アップデート

以下は、2024年8月のパッチ・チューズデー・アップデートで解決された脆弱性の完全なリストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。