Microsoft bekreftet at ingen av de tre null-dagsangrepene var kjent for å ha blitt aktivt utnyttet i angrep før rettelsene ble utgitt .
Dette er en "lenkefølge"-feil i Windows' Collaborative Translation Framework (CTFMON) som lar en autentisert angriper med lokal tilgang eskalere rettighetene sine til SYSTEM-nivå. Microsoft listet rapportøren som anonym, men sikkerhetsforskere koblet den raskt til "GreenPlasma"-exploiten, offentliggjort av forskeren Nightmare Eclipse (kjent i enkelte miljøer som "Chaotic Eclipse"). Publiseringen var del av en kampanje for å protestere mot Microsofts "bug bounty"- og sårbarhetsprogram .
Dette er en sårbarhet knyttet til ukontrollert ressursforbruk (CWE-400) i HTTP/2-protokollstakken, med en CVSS-score (et mål på alvorlighetsgrad) på 7,5. En uautentisert angriper kan sende en liten mengde data som tvinger serveren til å allokere uforholdsmessig mye minne. Ved å manipulere HTTP/2-flytkontrollinnstillinger kan angriperen holde fast i dette minnet på ubestemt tid . Oppdaget av Quang Luong og Codex fra Calif.io, kan angrepet slå berørte webservere offline i løpet av sekunder
. For å begrense skaden introduserte Microsoft en ny registerinnstilling kalt
MaxHeadersCount (dokumentert i KB5102602) .
Dette er en svikt i beskyttelsesmekanismen som lar en uautentisert angriper med fysisk tilgang omgå BitLocker-kryptering ved å utnytte Windows gjenopprettingsmiljø (Windows Recovery Environment) på maskiner som kun bruker TPM. Dette er den andre exploiten fra Nightmare Eclipse-kampanjen som ble fikset denne måneden, offentlig kjent som "YellowKey" .
Forskeren Nightmare Eclipse offentliggjorde en bølge av Windows-nulldagssårbarheter – døpt BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma og YellowKey – som en protest mot hvordan Microsoft håndterer sine "bug bounties" (belønningsprogrammer for feil). Mens junirettelsene tok for seg GreenPlasma og YellowKey, ble tre andre fra den samme kampanjen (BlueHammer, RedSun og UnDefend) rapportert som aktivt utnyttet tidlig i juni, noe som fikk det amerikanske cybersikkerhetsbyrået CISA til å legge dem til i sin katalog over kjente utnyttede sårbarheter .
De obligatoriske juni-oppdateringene for Windows 11 leverte mer enn bare sikkerhetsfikser. To kumulative hovedoppdateringer ble utgitt: KB5094126 for versjon 25H2 og 24H2, og KB5093998 for versjon 23H2 . Microsoft ga også ut en utvidet sikkerhetsoppdatering, KB5094127, for Windows 10
.
Samme dag slapp Adobe 11 sikkerhetsbulletiner som tettet hele 123 sårbarheter i produkter som Acrobat Reader, ColdFusion, InDesign og Experience Manager. Av disse var 47 klassifisert som kritiske og kunne føre til vilkårlig kodekjøring, rettighetseskalering eller tjenestenekt .
Comments
0 comments