Microsoft phát hành bản vá Patch Tuesday khắc phục 61 lỗ hổng bảo mật

10:00 | 17/05/2024 | TIN TỨC SẢN PHẨM

Ngày 14/5, gã khổng lồ công nghệ Microsoft phát hành bản vá Patch Tuesday để giải quyết 61 lỗ hổng bảo mật, trong đó có 3 lỗ hổng zero-day đang được khai thác tích cực trên thực tế.

Theo đó, bản vá Patch Tuesday tháng 5 khắc phục 61 lỗ hổng, tuy nhiên không bao gồm 2 lỗ hổng trên Microsoft Edge được sửa vào ngày 2/5 và 4 lỗ hổng được sửa vào ngày 10/5. Ngoài ra, bản vá tháng này cũng xử lý một lỗ hổng được đánh giá nghiêm trọng, đó là lỗ hổng thực thi mã từ xa (RCE) của Microsoft SharePoint Server.

Danh sách số lượng từng loại lỗ hổng được Microsoft cập nhật trong bản vá Patch Tuesday tháng 5

- 17 lỗ hổng leo thang đặc quyền.

- 2 lỗ hổng vượt qua các tính năng bảo mật (bypass).

- 27 lỗ hổng RCE.

- 7 lỗ hổng tiết lộ thông tin (Information Disclosure).

- 3 lỗ hổng từ chối dịch vụ (DoS).

- 4 lỗ hổng cho phép tấn công giả mạo (Spoofing).

- 1 lỗ hổng XSS.

Bản vá Patch Tuesday tháng 5 đã xử lý 3 lỗ hổng zero-day, trong đó có 2 lỗ hổng được khai thác tích cực, cụ thể như sau:

Lỗ hổng bypass trên nền tảng Windows MSHTML (CVE-2024-30040)

Để khai thác lỗ hổng này, các tác nhân đe dọa sẽ phải thuyết phục người dùng tải tệp độc hại vào hệ thống dễ bị tấn công, thông qua gửi email hoặc tin nhắn tức thời (Instant Messenger), sau đó thuyết phục người dùng thực hiện các thao tác đối với với tệp độc hại này.

“Kẻ tấn công không được xác thực khi khai thác thành công lỗ hổng CVE-2024-30040 có thể thực thi mã thông qua việc cố gắng thuyết phục người dùng mở một tệp tài liệu độc hại. Tại thời điểm đó, kẻ tấn công có thể thực thi mã tùy ý trong ngữ cảnh của người dùng”, Micrsoft giải thích.

Hiện chưa rõ lỗ hổng này đã bị lạm dụng như thế nào trong các cuộc tấn công hay nhà nghiên cứu nào đã phát hiện ra nó.

Lỗ hổng leo thang đặc quyền trong thư viện Windows DWM Core (CVE-2024-30051)

Microsoft đã xử lý lỗ hổng CVE-2024-30051 tồn tại trong thư viện Windows DWM Core đang được khai thác tích cực để giành được các đặc quyền hệ thống SYSTEM. Kaspersky cho biết các cuộc tấn công lừa đảo bằng phần mềm độc hại Qakbot gần đây đã sử dụng các tệp tài liệu độc hại để khai thác lỗ hổng CVE-2024-30051 và giành được các đặc quyền SYSTEM trên thiết bị Windows.

Microsoft phát hành bản vá Patch Tuesday khắc phục 61 lỗ hổng bảo mật

Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong bản cập nhật Patch Tuesday tháng 5/2024. Quý độc giả có thể xem mô tả đầy đủ về từng loại lỗ hổng và hệ thống bị ảnh hưởng

Tag	CVE ID	Danh mục CVE	Mức độ nghiêm trọng
.NET and Visual Studio	CVE-2024-30045	Lỗ hổng RCE .NET và Visual Studio	Quan trọng
Azure Migrate	CVE-2024-30053	Lỗ hổng XSS Azure Migrate	Quan trọng
Microsoft Bing	CVE-2024-30041	Lỗ hổng giả mạo Microsoft Bing Search	Quan trọng
Microsoft Brokering File System	CVE-2024-30007	Lỗ hổng leo thang đặc quyền Microsoft Brokering File System	Quan trọng
Microsoft Dynamics 365 Customer Insights	CVE-2024-30048	Lỗ hổng giả mạo Dynamics 365 Customer Insights	Quan trọng
Microsoft Dynamics 365 Customer Insights	CVE-2024-30047	Lỗ hổng giả mạo Dynamics 365 Customer Insights	Quan trọng
Microsoft Intune	CVE-2024-30059	Lỗ hổng giả mạo Microsoft Intune for Android Mobile Application Management	Quan trọng
Microsoft Office Excel	CVE-2024-30042	Lỗ hổng RCE Microsoft Excel	Quan trọng
Microsoft Office SharePoint	CVE-2024-30044	Lỗ hổng RCE Microsoft SharePoint Server	Nghiêm trọng
Microsoft Office SharePoint	CVE-2024-30043	Lỗ hổng tiết lộ thông tin Microsoft SharePoint Server	Quan trọng
Microsoft WDAC OLE DB provider for SQL	CVE-2024-30006	Lỗ hổng RCE Microsoft WDAC OLE DB provider for SQL Server	Quan trọng
Microsoft Windows SCSI Class System File	CVE-2024-29994	Lỗ hổng leo thang đặc quyền Microsoft Windows SCSI Class System File	Quan trọng
Microsoft Windows Search Component	CVE-2024-30033	Lỗ hổng leo thang đặc quyền Windows Search Service	Quan trọng
Power BI	CVE-2024-30054	Lỗ hổng tiết lộ thông tin Microsoft Power BI Client JavaScript SDK	Quan trọng
Visual Studio	CVE-2024-30046	Lỗ hổng DoS Visual Studio	Quan trọng
Visual Studio	CVE-2024-32004	Lỗ hổng RCE trong khi sao chép các kho lưu trữ cục bộ được chế tạo đặc biệt	Quan trọng
Visual Studio	CVE-2024-32002	Lỗ hổng RCE các bản clone đệ quy trên hệ thống tệp case-insensitive hỗ trợ liên kết tượng trưng	Quan trọng
Windows Cloud Files Mini Filter Driver	CVE-2024-30034	Lỗ hổng tiết lộ thông tin Windows Cloud Files Mini Filter Driver	Quan trọng
Windows CNG Key Isolation Service	CVE-2024-30031	Lỗ hổng leo thang đặc quyền Windows CNG Key Isolation Service	Quan trọng
Windows Common Log File System Driver	CVE-2024-29996	Lỗ hổng leo thang đặc quyền Windows Common Log File System Driver	Quan trọng
Windows Common Log File System Driver	CVE-2024-30037	Lỗ hổng leo thang đặc quyền Windows Common Log File System Driver	Quan trọng
Windows Common Log File System Driver	CVE-2024-30025	Lỗ hổng leo thang đặc quyền Windows Common Log File System Driver	Quan trọng
Windows Cryptographic Services	CVE-2024-30020	Lỗ hổng RCE Windows Cryptographic Services	Quan trọng
Windows Cryptographic Services	CVE-2024-30016	Lỗ hổng tiết lộ thông tin Windows Cryptographic Services	Quan trọng
Windows Deployment Services	CVE-2024-30036	Lỗ hổng tiết lộ thông tin Windows Deployment Services	Quan trọng
Windows DHCP Server	CVE-2024-30019	Lỗ hổng DoS DHCP Server Service	Quan trọng
Windows DWM Core Library	CVE-2024-30008	Lỗ hổng tiết lộ thông tin Windows DWM Core Library	Quan trọng
Windows DWM Core Library	CVE-2024-30051	Lỗ hổng leo thang đặc quyền Windows DWM Core Library	Quan trọng
Windows DWM Core Library	CVE-2024-30035	Lỗ hổng leo thang đặc quyền Windows DWM Core Library	Quan trọng
Windows DWM Core Library	CVE-2024-30032	Lỗ hổng leo thang đặc quyền Windows DWM Core Library	Quan trọng
Windows Hyper-V	CVE-2024-30011	Lỗ hổng DoS Windows Hyper-V	Quan trọng
Windows Hyper-V	CVE-2024-30017	Lỗ hổng RCE Windows Hyper-V	Quan trọng
Windows Hyper-V	CVE-2024-30010	Lỗ hổng RCE Windows Hyper-V	Quan trọng
Windows Kernel	CVE-2024-30018	Lỗ hổng leo thang đặc quyền Windows Kernel	Quan trọng
Windows Mark of the Web (MOTW)	CVE-2024-30050	Lỗ hổng bypass Windows Mark of the Web Security Feature	Trung bình
Windows Mobile Broadband	CVE-2024-30002	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-29997	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30003	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30012	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-29999	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-29998	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30000	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30005	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30004	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30021	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows Mobile Broadband	CVE-2024-30001	Lỗ hổng RCE Windows Mobile Broadband Driver	Quan trọng
Windows MSHTML Platform	CVE-2024-30040	Lỗ hổng bypass Windows MSHTML Platform Security Feature	Quan trọng
Windows NTFS	CVE-2024-30027	Lỗ hổng leo thang đặc quyền NTFS	Quan trọng
Windows Remote Access Connection Manager	CVE-2024-30039	Lỗ hổng tiết lộ thông tin Windows Remote Access Connection Manager	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30009	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30024	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30015	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30029	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30023	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30014	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Routing and Remote Access Service (RRAS)	CVE-2024-30022	Lỗ hổng RCE Windows Routing and Remote Access Service (RRAS)	Quan trọng
Windows Task Scheduler	CVE-2024-26238	Lỗ hổng leo thang đặc quyền Microsoft PLUGScheduler Scheduled Task	Quan trọng
Windows Win32K - GRFX	CVE-2024-30030	Lỗ hổng leo thang đặc quyền Win32k Elevation	Quan trọng
Windows Win32K - ICOMP	CVE-2024-30038	Lỗ hổng leo thang đặc quyền Win32k Elevation	Quan trọng
Windows Win32K - ICOMP	CVE-2024-30049	Lỗ hổng leo thang đặc quyền Windows Win32 Kernel Subsystem	Quan trọng
Windows Win32K - ICOMP	CVE-2024-30028	Lỗ hổng leo thang đặc quyền Win32k Elevation	Quan trọng

Mạnh Hà

(Tổng hợp)

‹ › ×

Tin liên quan

Các nhà nghiên cứu phát hiện lỗ hổng trong Python Package dành cho mô hình AI và PDF.js được sử dụng trong Firefox

14:00 | 12/06/2024

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong thư mục Python llama_cpp_python có thể bị các tác nhân đe dọa khai thác để thực thi mã tùy ý.

Microsoft phát hành bản vá Patch Tuesday cho 150 lỗ hổng bảo mật

07:00 | 12/04/2024

Ngày 9/4, Microsoft phát hành bản vá Patch Tuesday để giải quyết 150 lỗ hổng bảo mật. Trong đó, có 3 lỗ hổng nghiêm trọng, 67 lỗ hổng thực thi mã từ xa, hơn một nửa số lỗ hổng RCE được phát hiện tồn tại trong các driver Microsoft SQL.

Microsoft cảnh báo về lỗ hổng Office chưa được vá dẫn đến rò rỉ dữ liệu

10:00 | 20/08/2024

Microsoft đã tiết lộ một lỗ hổng zero-day chưa được vá trong Office, nếu khai thác thành công có thể dẫn đến việc lộ lọt thông tin nhạy cảm trái phép cho kẻ tấn công.

Cập nhật bản vá lỗ hổng bảo mật tháng 5

16:00 | 30/05/2024

Trong tháng 5/2024, Microsoft, Adobe và Apple lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Lỗ hổng zero-day nghiêm trọng trong trình duyệt Chrome bị khai thác thực tế

13:00 | 17/06/2024

Google vừa phát hành các bản vá để giải quyết một lỗ hổng bảo mật nghiêm trọng trong trình duyệt Chrome bị khai thác thực tế. Đây là lỗ hổng type confusion có mã định danh CVE-2024-5274 trong JavaScript và WebAssembly V8.

Microsoft phát hành bản vá Patch Tuesday khắc phục 60 lỗ hổng, 18 lỗi RCE

16:00 | 13/03/2024

Ngày 12/3, gã khổng lồ công nghệ Microsoft phát hành bản vá bảo mật Patch Tuesday tháng 3 để giải quyết 60 lỗ hổng. Đáng lưu ý, trong đó có 18 lỗ hổng thực thi mã từ xa (RCE).

Khẩn trương cập nhật bản vá Microsoft Patch Tuesday tháng 6

16:00 | 12/06/2024

Ngày 11/6, Microsoft phát hành bản vá Patch Tuesday để giải quyết 51 lỗ hổng bảo mật. Đáng lưu ý, trong số các lỗ hổng được vá, có 1 lỗ hổng zero-day bị công khai trong thực tế.

Cập nhật bản vá lỗ hổng bảo mật tháng 4

14:00 | 04/05/2024

Trong tháng 4/2024, Microsoft, Adobe và SAP lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Tin cùng chuyên mục

Microsoft sẽ khai tử ứng dụng Windows Paint 3D

13:00 | 21/08/2024

Microsoft thông báo rằng ứng dụng đồ họa Paint 3D sẽ ngừng hoạt động vào cuối năm nay và sẽ bị xóa khỏi Microsoft Store vào tháng 11.

Oracle phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng

16:00 | 24/07/2024

Mới đây Oracle đã phát hành bản vá cho WebLogic Server để khắc phục một lỗ hổng bảo mật nghiêm trọng có định danh là CVE-2024-21181 với điểm CVSS 9.8.

Cisco vá các lỗi trên Webex sau khi các cuộc họp của Chính phủ Đức bị lộ

09:00 | 10/06/2024

Ngày 4/6 vừa qua, Cisco thông báo về bản bảo mật mới sau khi giới truyền thông đưa tin rằng các cuộc họp sử dụng Webex của chính phủ Đức đã bị lộ, có khả năng cho phép đối tượng xấu có được các thông tin nhạy cảm.