Višestruke kritične ranjivosti u Microsoft proizvodima

• Ranjivost CVE-2024-21351 (CVSS ocjena 7.6), je ranjivost zaobilaženja sigurnosne značajke u Windows SmartScreen komponenti. Napadač bi trebao uvjeriti korisnika da otvori zlonamjernu datoteku, što bi moglo rezultirati zaobilaskom funkcionalnosti SmartScreen komponente i potencijalnim ubacivanjem proizvoljnog kôda u SmartScreen kako bi se omogućilo udaljeno izvršavanje kôda (engl. remote code execution - RCE). Microsoft upozorava da se ova ranjivost aktivno iskorištava.
• Ranjivost CVE-2024-21412 (CVSS ocjena 8.1), također je ranjivost zaobilaženja sigurnosne značajke. Napadač koji uvjeri korisnika da otvori zlonamjerni Internet Shortcut prečac može zaobići zadano upozorenje da "datoteke s interneta potencijalno mogu naštetiti Vašem računalu" (engl. “Files from the Internet can potentially harm your computer”). Microsoft upozorava na aktivno iskorištavanje ove ranjivosti.
• Ranjivost CVE-2024-21413 (CVSS ocjena 9.8), je kritična ranjivost udaljenog izvršavanja kôda u Office programskom paketu. Za iskorištavanje ranjivosti napadač može oblikovati zlonamjernu poveznicu koja zaobilazi Protected View Protocol, što dovodi do otkrivanja lokalnih NTLM pristupnih podataka i udaljenog izvršavanja kôda. Outlook Preview Pane pogled se navodi kao vektor napada i nije potrebna korisnička interakcija.
• Ranjivost CVE-2024-21410 (CVSS ocjena 9.8), je kritična ranjivost eskalacije privilegija u Exchange platformi. Napadač bi mogao iskoristiti NTLM pristupne podatke koje je prethodno pribavio na drugi način kako bi oponašao žrtvu na Exchange serveru koristeći napad preusmjerenja NTLM-a.
• Ranjivost CVE-2024-21315 (CVSS ocjena 7.8), je ranjivost eskalacije privilegija u Defender for Endpoint Protection sigurnosnom rješenju. Iskorištavanjem ove ranjivosti, napadač bi mogao dobiti SYSTEM privilegije na ranjivom proizvodu.
   

• Windows;
• Defender for Endpoint Protection;
• Office;
• Exchange Server;
• Dynamics;
• DotNET;
• Edge;
• Azure.

• https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb
• https://www.rapid7.com/blog/post/2024/02/13/patch-tuesday-february-2024/
• https://thehackernews.com/2024/02/microsoft-rolls-out-patches-for-73.html
• https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2024-patch-tuesday-fixes-2-zero-days-73-flaws/