Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 12, 2023 Marina Londei News, RSS, Vulnerabilità 0
Un ottobre ricco di vulnerabilità per Microsoft: con l’ultimo bollettino di sicurezza, la compagnia ha annunciato patch per ben 103 vulnerabilità, due delle quali sono sfruttate attivamente dagli attaccanti. I due bug in questione colpiscono Skype For Business (CVE-2023-41763) e WordPad (CVE-2023-36563).
La prima è una vulnerabilità classificata da Microsoft come escalation dei privilegi, ma più simile in realtà a una information disclosure, che colpisce le versioni di Skype For Business Sever 2015 CU13 e Server 2019 CU7, rispettivamente nelle versioni dalla 9319.0 alla 6.0.9319.869 e dalla 2046.0 alla 7.0.246.530. Un attaccante può sfruttare il bug eseguendo una chiamata configurata ad hoc nei confronti della vittima per provocare il parsing di una richiesta HTTP fatta a un indirizzo arbitrario e ottenere l’indirizzo IP della vittima e informazioni sulle porte in uso.
La vulnerabilità è considerata di gravità media in quanto impatta solo la confidenzialità delle informazioni, non l’integrità o la disponibilità del servizio: l’attaccante può accedere ai dati, ma non può modificarli o limitare l’accesso degli utenti a Skype. Ciò non toglie che le informazioni sottratte possono consentire l’accesso alle reti aziendali, quindi è indispensabile aggiornare le versioni vulnerabili il prima possibile.
Il secondo bug colpisce WordPad ed è una information disclosure. Considerata di impatto medio, la vulnerabilità richiede l’interazione dell’utente per scaricare un file malevolo e aprirlo. In caso di successo, un attaccante è in grado di accedere agli hash NTLM usati per l’autenticazione degli utenti.
Delle 103 vulnerabilità risolte nel Patch Tuesday di ottobre, 20 colpiscono il protocollo MSMQ per la gestione della coda dei messaggi scambiati tra le applicazioni. Una di queste, la CVE-2023-29348, ha un punteggio di criticità di 9.8 su 10 e consente l’esecuzione di codice remoto senza l’interazione utente.
Presente anche un’altra vulnerabilità critica, la CVE-2023-36434, che colpisce Windows IIS (Internet Information Services) e permette a un attaccante di autenticarsi coi privilegi di un altro utente, compreso l’amministratore.
Il bollettino di ottobre comprende inoltre le patch per la vulnerabilità CVE-2023-5346 di Chromium e la CVE-2023-44487 del protocollo HTTP/2. Pur non colpendo direttamente i prodotti Microsoft, i due bug espongono gli utenti Windows a nuove minacce.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...