Alert GCSA-24052 - Microsoft Monthly Security Update - aprile 2024
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-24052
data: 10 aprile 2024
titolo: Microsoft Monthly Security Update - aprile 2024
******************************************************************
:: Descrizione del problema
Microsoft ha pubblicato il security update per il mese di aprile 2024,
con questa release vengono risolte 150 vulnerabilita', delle quali 3 di livello critico:
CVE-2024-21322 (CVSS score 7.2) Microsoft Defender for IoT Remote Code Execution Vulnerability
CVE-2024-21323 (CVSS score 8.8) Microsoft Defender for IoT Remote Code Execution Vulnerability
CVE-2024-29053 (CVSS score 8.8) Microsoft Defender for IoT Remote Code Execution Vulnerability
Microsoft comunica inoltre che due vulnerabilita' risultano in corso di sfruttamento:
CVE-2024-26234 (CVSS score 6.7) Proxy Driver Spoofing Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26234
CVE-2024-29988 (CVSS score 8.8) SmartScreen Prompt Security Feature Bypass Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988
Un'altra vulnerabilita' importante e' la CVE-2024-29990 (CVSS score 9.0),
un difetto di tipo elevazione dei privilegi che colpisce
l'Azure Kubernetes Service Confidential Containers (AKSCC),
che potrebbe essere sfruttato da aggressori non autenticati per rubare credenziali.
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software / Tecnologie interessate
Windows
Extended Security Updates (ESU)
Microsoft Edge (Chromium-based)
Microsoft Office
Developer Tools (.NET and Visual Studio)
SQL Server
Azure (Kubernetes Service)
System Center
DNS Server
:: Impatto
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Esecuzione remota di codice arbitrario (RCE)
Bypass delle funzionalita' di sicurezza (SFB)
Rivelazione di informazioni (ID)
Provide Misleading Information (spoofing)
:: Soluzioni
In Windows per default gli aggiornamenti
avvengono in maniera automatica.
Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2024-Apr
https://msrc.microsoft.com/update-guide
Microsoft Security Update Guidance
https://portal.msrc.microsoft.com/en-us/security-guidance
BleepingComputer
https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2024-patch-tuesday-fixes-150-security-flaws-67-rces/
https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-April-2024.html
https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-two-windows-zero-days-exploited-in-malware-attacks/
Krebs on Security
https://krebsonsecurity.com/2024/04/aprils-patch-tuesday-brings-record-number-of-fixes/
SANS Internet Storm Center
https://isc.sans.edu/diary/rss/30822
SecurityWeek - CVE-2024-29990
https://www.securityweek.com/microsoft-plugs-gaping-hole-in-azure-kubernetes-service-confidential-containers/
Zero Day Initiative
https://www.zerodayinitiative.com/blog/2024/4/9/the-april-2024-security-updates-review
The Hacker News
https://thehackernews.com/2024/04/microsoft-fixes-149-flaws-in-huge-april.html
Microsoft: Security Vulnerabilities, CVEs, Published In April 2024
https://www.cvedetails.com/vulnerability-list.php?vendor_id=26&year=2024&month=04
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZhZYMA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCXB0An3q88oHEVfDBChz/faJdzTAaK6xPAJ9WFjgjwUL9
lPfXgPr9GxS595dc/w==
=F4ri
-----END PGP SIGNATURE-----