Patch Tuesday 02/2023 - Microsoft veröffentlicht Patches für drei aktiv ausgenutzte Windows Zero-Day-Sicherheitslücken
von Tina Siering
Patch Tuesday 02/23: Microsoft hat für Februar 2023 Sicherheitsupdates für 75 Schwachstellen im Produktportfolio veröffentlicht.
Insgesamt sind von den 75 Schwachstellen 9 als “kritisch” und 66 als “wichtig” eingestuft. 37 der 75 Schwachstellen werden als Remote Code Execution (RCE) klassifiziert. Die folgenden drei Zero-Days(!) werden bereits aktiv ausgenutzt und sollten unbedingt gepatcht werden:
CVE-2023-21715 (CVSS-Bewertung: 7,3) - Sicherheitslücke in Microsoft Office Security Feature Bypass
CVE-2023-21823 (CVSS-Bewertung: 7,8) - Sicherheitsanfälligkeit in Windows-Grafikkomponenten durch Erhöhung von Berechtigungen
CVE-2023-23376 (CVSS-Bewertung: 7,8) - Sicherheitsanfälligkeit im Windows Common Log File System (CLFS)-Treiber durch Erhöhung von Berechtigungen
CVE-2023-21715 eine Sicherheitslücke, die es Angreifern ermöglicht, eine Sicherheitsfunktion in Microsoft Publisher zu umgehen, genauer Office-Makro Richtlinien, die dazu dienen, nicht vertrauenswürdige oder bösartige Dateien zu blockieren.
"Der Angriff selbst wird lokal von einem Benutzer durchgeführt, der für das Zielsystem authentifiziert ist. Ein authentifizierter Angreifer könnte die Schwachstelle ausnutzen, indem er ein Opfer durch Social Engineering dazu bringt, eine speziell gestaltete Datei von einer Website herunterzuladen und zu öffnen, was zu einem lokalen Angriff auf den Computer des Opfers führen könnte", erklärt Microsoft.
CVE-2023-21823 ist eine Sicherheitslücke in der Windows-Grafikkomponente, die Remotecodeausführung und die vollständige Übernahme eines anfälligen Systems ermöglichen kann.
"Der Microsoft Store wird betroffene Kunden automatisch aktualisieren", so Microsoft. Wer die automatischen Updates deaktiviert hat, sollte diese über den Microsoft Store beziehen (gehen Sie zu: Library -> Get Updates -> Update all).
Leider hat Microsoft keine Details über die Angriffe bekannt gegeben, bei denen diese Schwachstellen ausgenutzt werden.
CVE-2023-23376 ist eine Sicherheitsanfälligkeit im Windows Common Log File System, die es Angreifern ermöglichen könnte, SYSTEM-Rechte auf einem Zielhost zu erlangen.
Wahrscheinlich wird der Angriff mit einem RCE-Bug kombiniert, um Malware oder Ransomware zu verbreiten. Da dies vom Microsoft Threat Intelligence Center (MSTIC) entdeckt wurde, könnte es bedeuten, dass es von fortgeschrittenen Bedrohungsakteuren bereits verwendet wird.
Handlungsempfehlung:
Wir empfehlen IT-Sicherheitsverantwortlichen, das vom Hersteller bereitgestellte Sicherheitsupdate unverzüglich einzuspielen, um die Sicherheitslücken dauerhaft zu schließen.
Weitere Informationen finden Sie auch unter: https://msrc.microsoft.com/update-guide/.
Brauchen Sie Unterstützung, um Ihre IT Security für 2023 aufzurüsten? Kontaktieren Sie uns!
Zum Thema passende Artikel
Damit Ihre Geschäftsprozesse reibungslos ablaufen können, müssen Ihre digitalen Unternehmensdaten jederzeit verfügbar sein. Schnell kann es jedoch passieren, dass Ihre Daten in die Hände von Hackern gelangen oder von Mitarbeitern versehentlich gelöscht werden. Damit Sie in solchen Fällen keine langen Ausfallzeiten und Umsatzverluste fürchten müssen, sollten Sie jederzeit eine lückenlose Sicherungskopie in der Hinterhand haben, mit der Sie Ihren Datenbestand schnell wiederherstellen können. Wir verraten Ihnen, mit welchen Backup-Methoden und Speichermedien Sie für den Ernstfall gerüstet sind.
Weiterlesen … Zuverlässige Backups: So gelingt die lückenlose Datensicherung
1972 wagte ein kanadischer IT-Berater namens Ian Sharp eine Prognose, die als eine der größten Fehleinschätzungen der Computertechnologie eingehen sollte. Herr Sharp war damals felsenfest überzeugt, dass die „E-Mail ein total unverkäufliches Produkt“ sei. Heute, 50 Jahre später, ist die elektronische Post zum wichtigsten digitalen Kommunikationsmittel überhaupt geworden. Mehr als 200 Milliarden E-Mails werden 2022 verschickt – und das pro Tag. Doch nicht nur für die Kommunikation zwischen Privatpersonen oder Unternehmen ist die E-Mail unverzichtbar geworden, auch als Marketinginstrument wird die Mail gerne und häufig eingesetzt. Rund zwei Milliarden Euro investiert die deutsche Wirtschaft jährlich in E-Mail-Werbung. Trotz oder gerade wegen der langen Geschichte ranken sich um die E-Mail immer noch Sicherheits-Mythen. Die fünf größten Sicherheits-Irrtümer im Umgang mit E-Mails haben wir in diesem Beitrag für Sie kompakt zusammengefasst. Es überrascht dabei nicht, dass die E-Mail nach wie vor eines der Haupteinfallstore für Cyber-Angriffe auf Unternehmen darstellt.
Weiterlesen … E-Mails: Die fünf größten Sicherheits-Irrtümer
Aufgrund des Krieges in der Ukraine gibt secion eine Einschätzung der Bedrohungslage für Unternehmen ab und beleuchtet die Frage, ob verstärkt russische Angriffe auf Unternehmen in Deutschland, Österreich sowie der Schweiz zu erkennen sind. Es liegen dabei derzeit keine Erkenntnisse über eine akut gesteigerte Gefährdung durch staatliche russische Akteure in Westeuropa vor, jedoch eine erhöhte Aufmerksamkeit in der Öffentlichkeit, mit der diese Cyberattacken aktuell wahrgenommen werden. Zudem sorgen „Dritt-Akteure“ für eine neue Dynamik.