Im Dezember 2024 wurden insgesamt 71 Schwachstellen behoben, darunter 16 als kritisch eingestufte sowie eine, die aktiv ausgenutzt wird und dem „Known Exploited Vulnerabilities“-Katalog (KEV) hinzugefügt wurde. Diese Schwachstelle selbst ermöglicht es sich mehr Rechte auf dem Computer zu verschaffen aber muss mit weiteren Schwachstellen kombiniert werden, um bösartige Programme ausführen zu können. Nachfolgend eine Übersicht der wichtigsten Schwachstellen.
Aktiv Ausgenutzte Schwachstelle
CVE-2024-49138 - Windows Common Log File System Driver Elevation of Privilege Vulnerability
Die Schwachstelle wird bereits ausgenutzt und wurde in die Liste der bekannten Exploits (CISA Known Exploited Vulnerabilities Catalog) aufgenommen. Microsoft macht jedoch keine Angaben dazu, wo die Schwachstelle entdeckt wurde oder wie verbreitet Angriffe sein könnten. Der Patch ermöglicht eine Ausweitung der Rechte, mit denen das Programm ausgeführt wird. Ein Benutzer kann sich dadurch administrative Rechte verschaffen. Diese Schwachstellen müssen mit anderen kombiniert werden, um einen erfolgreichen Angriff auf Computer und Server durchzuführen.
Weitere erwähnenswerte Schwachstelle
CVE-2024-49112 - Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
Über eine spezielle LDAP-Abfrage kann beliebiger Code auf einem Domänencontroller ausgeführt werden. Microsoft schätzt die Wahrscheinlichkeit einer Ausnutzung als wenig wahrscheinlich ein. Weitere Empfehlungen von Microsoft sind, den Internetzugang von Domänencontrollern einzuschränken und kein RPC-Abfangen und keine unbekannten Quellen zuzulassen. Beide Empfehlungen sind grundlegende Sicherheitsmassnahmen.
Kritische Schwachstellen
- CVE-2024-49124 - Lightweight Directory Access Protocol (LDAP) Client Remote Code Execution Vulnerability
- CVE-2024-49118 - Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
- CVE-2024-49122 - Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
- CVE-2024-49117 - Windows Hyper-V Remote Code Execution Vulnerability
- CVE-2024-49112 - Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
- CVE-2024-49127 - Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
- CVE-2024-49126 - Windows Local Security Authority Subsystem Service (LSASS) Remote Code Execution Vulnerability
- CVE-2024-49106 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49108 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49115 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49116 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49119 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49120 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49123 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49128 - Windows Remote Desktop Services Remote Code Execution Vulnerability
- CVE-2024-49132 - Windows Remote Desktop Services Remote Code Execution Vulnerability
Einschätzung von first frame networkers ag
Wie im Blog von Marius Weiss beschrieben, prüfen wir Patches und installieren sie dann in mehreren Schritten auf den Systemen unserer Kunden. Da Ende Dezember noch die Weihnachtsfeiertage vor der Tür stehen, werden die Patches im Dezember eine Woche früher eingespielt.
Der Patch Tuesday im Dezember 2024 bringt wie immer einige Schwachstellen, aber keine, die einen besonderen Eingriff oder ein Vorziehen der Patches erfordern.
Weitere Informationen zum Microsoft Patch Tuesday
Der Microsoft Patch Tuesday ist eine Initiative von Microsoft, in welcher monatlich wichtige Patches publiziert werden.
Eine detaillierte Übersicht zu allen Patches und den aktuellen Sicherheitsupdates für Dezember 2024 ist auf folgenden Seiten verfügbar:
- Microsoft Security Update Guide - Dezember 2024
- Zero Day Initiative - The December 2024 Security Update Review
- Krebs on Security - Patch Tuesday, December 2024 Edition
Bei Fragen oder für eine individuelle Beratung wenden Sie sich gerne an unser Consulting-Team unter 041 768 08 00 oder per E-Mail an verkauf@firstframe.net.
