ช่องโหว่ใน Cisco SSM On-Prem ทำให้ผู้ไม่ประสงค์ดีสามารถเปลี่ยนรหัสผ่านของผู้ใช้ได้

    Cisco ออกแพตซ์แก้ไขช่องโหว่ระดับ Critical ซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถเปลี่ยนรหัสผ่านของผู้ใช้บน Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) license servers ที่มีช่องโหว่ รวมถึงรหัสผ่านของผู้ดูแลระบบ

    CVE-2024-20419 (คะแนน CVSS 10/10 ความรุนแรงระดับ Critical) โดยเกิดจากช่องโหว่ในการเปลี่ยนรหัสผ่านที่ไม่ได้รับการยืนยันในระบบการตรวจสอบสิทธิ์ของ SSM On-Prem ทำให้ผู้ไม่ประสงค์ดีสามารถเปลี่ยนรหัสผ่านได้จากภายนอกโดยไม่จำเป็นต้องมีรหัสเดิม โดยการส่ง HTTP requests ที่ถูกสร้างขึ้นมาเป็นพิเศษ โดยหากโจมตีได้สำเร็จอาจทำให้สามารถเข้าถึง UI หรือ API บนเว็บโดยได้รับสิทธิ์ของผู้ใช้ที่ถูกโจมตี

    ช่องโหว่ดังกล่าวส่งผลกระทบต่อ SSM On-Prem รุ่นก่อน 7.0 ซึ่งเรียกว่า Cisco Smart Software Manager Satellite (SSM Satellite) ที่เป็นส่วนประกอบของ Cisco Smart Licensing SSM On-Prem

Cisco SSM On-Prem เวอร์ชันที่ได้รับผลกระทบ และแพตซ์แก้ไข

• Version 8-202206 และก่อนหน้านั้น >> อัปเดตเป็นเวอร์ชัน 8-202212
• Version 9 >> ไม่ได้รับผลกระทบ

    Cisco แจ้งว่าปัจจุบันยังไม่มีวิธีในการลดผลกระทบ นอกจากการอัปเดตเพื่อป้องกันการโจมตีช่องโหว่ดังกล่าว

    ทีม Incidesnt Respond เหตุการณ์ด้านความปลอดภัยผลิตภัณฑ์ (PSIRT) ของ Cisco ระบุว่า จากการค้นหาสัญญาณของการโจมตีช่องโหว่ ยังไม่พบการโจมตีโดยใช้ช่องโหว่ดังกล่าว โดยก่อนหน้านี้ Cisco ได้แก้ไขช่องโหว่ NX-OS zero-day (CVE-2024-20399) ที่ถูกใช้ในการติดตั้ง Malware ที่ไม่รู้จักมาก่อนด้วยสิทธิ์ Root บน MDS และ Nexus switches ที่มีช่องโหว่ ตั้งแต่เดือนเมษายน 2024

    Cisco ยังได้แจ้งเตือนว่ากลุ่มผู้ไม่ประสงค์ดีที่ได้รับการสนับสนุนจากรัฐบาล (ในชื่อ UAT4356 และ STORM-1849) ได้ใช้ช่องโหว่ zero-day อีก 2 รายการ (CVE-2024-20353 และ CVE-2024-20359) ในการโจมตี Adaptive Security Appliance (ASA) firewall และ Firepower Threat Defense (FTD) firewall ในแคมเปญที่มีชื่อว่า ArcaneDoor ตั้งแต่เดือนพฤศจิกายน 2023 โดยกำหนดเป้าหมายไปที่เครือข่ายของรัฐบาลทั่วโลก

Ref: bleepingcomputer

Ransomware Gang ใช้ประโยชน์จากช่องโหว่ในการเลี่ยงตรวจสอบสิทธิ์บน VMware ESXi

    ไมโครซอฟท์ออกคำเตือนพบกลุ่มแรนซัมแวร์กำลังมุ่งเป้าโจมตีช่องโหว่ Authentication Bypass บน VMware ESXi

    ช่องโหว่นี้มีรหัส CVE-2024-37085 ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยของไมโครซอฟท์ และได้รับการแก้ไขในเวอร์ชัน ESXi 8.0 U3

    เมื่อวันที่ 25 มิถุนายนที่ผ่านมา ช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถเพิ่มผู้ใช้ใหม่เข้าไปในกลุ่ม ‘ESX Admins’

ซึ่งจะได้รับสิทธิ์ผู้ดูแลระบบเต็มรูปแบบบน ESXi hypervisor โดยอัตโนมัติ

ทาง Microsoft ได้ระบุพฤติกรรมของการใช้ช่องโหว่ CVE-2024-37085 เบื้องต้น

1. เพิ่ม Group "ESX Admins" ลงไปใน Domain และทำาร เพิ่มผู้ใช้งาน
2. เปลี่ยชื่อกลุ่มใด ๆ ให้เป็น Domain "ESX Admins" และเพิ่มผู้ใช้เข้ากลุ่มหรือใช้สมาชิกในกลุ่มนั้น
3. Refresh สิทธิ์ของ EsXi hypervisor

    จนถึงขณะนี้ ช่องโหว่ดังกล่าวถูกใช้ประโยชน์โดย Ransomware Gang Storm-0506, Storm-1175, Octo Tempest และ Manatee Tempest ในการโจมตีที่นำไปสู่การใช้งานแรนซัมแวร์ Akira และ Black Basta

    ยกตัวอย่างเช่นกลุ่ม Storm-0506 ได้ใช้งาน Black Basta Ransomwre โจมตีไปบน VMware ESXi ของบริษัทแห่งหนึ่งใน อเมริกาเหนือ หลังจากนั้นใช้ประโยชน์จากช่องโหว่ CVE-2024-37085 เพื่อยกระดับสิทธิ์

    องค์กรต่าง ๆ จึงควรอัปเดตระบบ VMware ESXi ให้เป็นเวอร์ชันล่าสุด และใช้มาตรการรักษาความปลอดภัยเพิ่มเติมเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น เนื่องจากการโจมตีระบบ ESXi hypervisor มีการเพิ่มขึ้นมากกว่าสองเท่าภายในช่วงสามปีที่ผ่านมา

Ref: bleepingcomputer

พบ Linux Ransomware ตัวใหม่ใช้ชื่อว่า "PLAY"

    กลุ่ม Play Ransomware เป็นกลุ่ม Ransomware ใหม่ที่ถูกกล่าวถึงและมีการใช้ Linux Locker ที่เฉพาะเพื่อเข้ารหัสเครื่อง VMware ESXi

    Trend Micro ได้ออกมาเปิดเผยว่า ได้มีการค้นพบ Ransomware รูปแบบใหม่ และยังมีการใช้ Locker ที่ออกแบบมาเพื่อใช้โจมตีบน VMware ESXi โดยที่จะตรวจสอบก่อนการโจมตี และยังสามารถหลบเลี่ยงการตรวจสอบความปลอดภัยของ Linux ได้อีกด้วย และยังเสริมด้วยอีกว่าในการพัฒนาขีดความสามารถของ Ransomware Linux ในครั้งนี้

    ชี้ให้เห็นว่าในอนาคตอาจจะมีขยายการโจมตีให้ครอบคลุม Linux มากขึ้นไปอีกและอาจจะส่งผลให้กับผู้ใช้งานเพิ่มมากขึ้นไปอีก การปิดเครื่อง VMware ESXi จะส่งผลกระทบให้กับองค์กรอย่างประเมินค่าไม่ได้

    ในการตรวจสอบครั้งนี้ทาง Trend Micro ยังตรวจพบว่ากลุ่มนี้ยังใช้บริการ ย่อ URL ที่ถูกตั้งชื่อว่า Prolific Puma อีกด้วยเมื่อ Play Ransomware ถูกติดตั้งมันจะเริ่มทำการสแกนเครื่อง VM และเมื่อเงื่อนไขของ VM เข้ากับ Ransomware จะทำการสั่ง Lock และ ปิดเครื่องและทำการเปลี่ยนนามสกุลของไฟล์เป็น .PLAY ที่ส่วนท้ายของทุก ๆ ไฟล์ เพื่อทำการปืดเครื่อง VMware ESXi Script ที่ใช้รันจะใช้โค้ดต่อไปนี้

/bin/sh -c "for vmid in $(vim-cmd vmsvc/getallvms | grep -v Vmid | awk '{print $1}'); do vim-cmd vmsvc/power.off $vmid; done"

    นอกจากนี้ Play Ransomware ถ้าเป้าหมายถูกโจมตีสำเร็จจะมีการทิ้งบันทึกเรียกค่าไถ่ใว้ใน Directory Root ของ VM ซึ่งจะปรากฏในพอล์ทัลการเข้าสู่ระบบของ Client ESXi

    เมื่อทำการตรวจสอบเพิ่มเติม พบว่า Play Ransomware ถูกใช้โจมตีมาตั้งแต่ มิถุนายน 2022 จนเมื่อเดือนธันวาคม ในปีเดียวกัน Play Ransomeware ได้โจมตีไปทั่วโลกประมาณ 300 แห่งจนถึงเดือนตุลาคม 2023
หน่วยงานความมั่นคงปลอดภัย CISA ออกประกาศและแจ้งเตือนไปยังผู้ดูแลระบบและผู้ใช้งานถึงวิธีการป้องกัน สามารถทำได้ดังนี้

• เปิดโหมดการยืนยันแบบหลายปัจจัยในระบบที่สามารถทำได้ทันที
• สำรองข้อมูลแบบ Offline 
• Update Software ให้เป็นปัจจุบัน

Ref: bleepingcomputer

ตรวจสอบพบการโจมตีที่ใช้ชื่อ "Blast-RADIUS attack"

    "Blast-RADIUS" กับความสามารถในการ Bypass การตรวจสอบสิทธิ์ใน RADIUS/UDP protocol ทำให้ ผู้ไม่ประสงค์ดีสามารถเข้าถึงระบบเครือข่าย และอุปกรณ์ของเป้าหมาย ด้วยวิธีการโจมตีแบบ man-in-the-middle MD5 collision attacks

    Networks Device จำนวนมาก (switches, routers และ routing infrastructure) ที่ใช้ในองค์กร และระบบบนเครือข่ายองค์กร และเครือข่ายโทรคมนาคม มีการใช้ RADIUS (Remote Authentication Dial-In User Service) protocol ในการตรวจสอบการ authentication และ authorization ซึ่งบางกรณีอาจมีอุปกรณ์หลายหมื่นเครื่องที่ทำการตรวจสอบสิทธิ์ผ่าน RADIUS ในเครื่องเดียว

    RADIUS protocol ใช้สำหรับการยืนยันตัวตนใน DSL และ FTTH (Fiber to the Home), 802.1X และ Wi-Fi, Wi-Fi, 2G and 3G cellular roaming, 5G DNN (Data Network Name), private APN และ VPN รวมถึงเครือข่ายโครงสร้างพื้นฐานที่สำคัญ

วิธีการในการโจมตี

    Blast-RADIUS คือการโจมตีโดยใช้ช่องโหว่ใน protocol (CVE-2024-3596) และ MD5 collision attack ในการโจมตี ทำให้ผู้โจมตีสามารถเข้าถึง RADIUS traffic, ควบคุมการตอบสนองของ server และเพิ่ม protocol attributes ได้ตามที่ต้องการ ทำให้ผู้โจมตีได้รับสิทธิ์ผู้ดูแลระบบบนอุปกรณ์ RADIUS ได้โดยไม่ต้อง brute forcing passwords หรือขโมยข้อมูล credentials

    RADIUS protocol จะใช้ MD5 hashed ในการ requests และ responses ตรวจสอบสิทธิ์บนอุปกรณ์ โดยชุดสาธิตการโจมตีหรือ proof-of-concept exploit (PoC) ที่ยังไม่ถูกเปิดเผย จะคำนวณ MD5 chosen-prefix hash collision เพื่อปลอมแปลงการตอบสนอง "Access-Accept" เพื่อระบุ request การตรวจสอบสิทธิ์ที่ประสบความสำเร็จ จากนั้น MD5 hash ปลอมจะถูก inject เข้าสู่ระบบเครือข่าย โดยใช้การโจมตีแบบ man-in-the-middle ซึ่งทำให้ Hacker สามารถเข้าสู่ระบบได้

    โดยการโจมตี Blast-RADIUS จะใช้เวลาในการโจมตี 3 ถึง 6 นาทีในการสร้าง MD5 hash ซึ่งนานกว่าเวลา second timeouts 30-60 วินาที ทั้งนี้ประสิทธิภาพในการโจมตีดังกล่าวขึ้นอยู่กับ ประสิทธิภาพของ hardware (GPUs, FPGAs หรือ hardware อื่น ๆ ที่ทันสมัย) ทำให้สามารถลดเวลาในการโจมตีได้ถึงหลายสิบ หรือหลายร้อยเท่า

วิธีการป้องกัน

    เพื่อป้องกันการโจมตีแบบ Blast-RADIUS ผู้ให้บริการเครือข่ายสามารถอัปเกรดเป็น RADIUS over TLS (RADSEC) รวมถึงเปลี่ยนไปใช้การใช้งาน RADIUS แบบ "multihop" และแยกการรับส่งข้อมูล RADIUS ออกจากการเข้าถึงอินเทอร์เน็ตโดยใช้ restricted-access management VLANs หรือ TLS/ IPsec tunneling

Ref:bleepingcomputer

Fujitsu ยืนยันข้อมูลลูกค้ารั่วไหลในเหตุการณ์การโจมตีทางไซเบอร์ช่วงเดือนมีนาคม

    Fujitsu ยืนยันว่าข้อมูลที่เกี่ยวข้องกับบุคคล และธุรกิจของลูกค้าบางรายรั่วไหลในเหตุการณ์การโจมตีทางไซเบอร์ที่ตรวจพบเมื่อต้นปีที่ผ่านมา

    โดยระบุว่า การโจมตีไม่ได้เกี่ยวข้องกับ Ransomware แต่มีการใช้วิธีการที่หลบซ่อนเพื่อหลีกเลี่ยงการตรวจสอบความถูกต้อง ตรวจจับความเคลื่อนไหวในขณะที่ขโมยข้อมูลออกไป โดยในช่วงเดือนมีนาคม บริษัทพบว่าระบบของบริษัทหลายระบบติด Malware และสังเกตเห็นความเป็นไปได้ที่ข้อมูลที่มีความสำคัญของลูกค้าอาจถูก compromised

    ทีมรักษาความมั่นคงปอลดภัยสารสนเทศของ Fujitsu เมื่อทราบเหตุได้เริ่มกระบวนการแยกคอมพิวเตอร์ที่ได้รับผลกระทบ และเริ่มการสืบสวนโดยได้รับความช่วยเหลือจากผู้เชี่ยวชาญภายนอกเพื่อกำหนดขอบเขตของการรั่วไหล

หลังเสร็จสิ้นกระบวนการทำ Digital forensics

    ทาง Fujitsu ได้สรุปการตรวจสอบเหตุการณ์ และยืนยันว่าข้อถูกนำออกไปโดยการใช้งาน Malware ที่แพร่กระจายจากจุดเริ่มต้นเพียงจุดเดียวไปยังคอมพิวเตอร์ 49 เครื่อง โดยที่หลังจาก Malware ถูกติดตั้งบนคอมพิวเตอร์เครื่องหนึ่งของบริษัท ถูกพบว่าได้มีการแพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่น ๆ

"Malware นี้ไม่ใช่ Ransomware แต่ใช้เทคนิคที่ซับซ้อนในการปลอมตัวทำให้ยากต่อการตรวจจับ ซึ่งเกิดจากการโจมตีขั้นสูง"

    Fujitsu ระบุว่าคอมพิวเตอร์ที่ติดมัลแวร์ทั้ง 49 เครื่องถูกแยกออกจากระบบอื่น ๆ ทันทีหลังจากพบการโจมตี และมัลแวร์ถูกจำกัดอยู่ในสภาพแวดล้อมเครือข่ายบริษัทในญี่ปุ่นเท่านั้น

    บริษัทระบุว่า "คำสั่งในการคัดลอกไฟล์ถูกดำเนินการจากพฤติกรรมของมัลแวร์" ด้วยเหตุนี้ Fujitsu จึงระบุว่ามีความเป็นไปได้ที่ข้อมูลอาจถูกขโมยออกไป "ไฟล์ที่สามารถคัดลอกได้มีข้อมูลส่วนบุคคล และข้อมูลที่เกี่ยวข้องกับธุรกิจของลูกค้า"

    Fujitsu อธิบายเพิ่มเติมว่ายังไม่ได้รับรายงานว่าข้อมูลที่ถูก compromised ถูกนำไปใช้ในทางที่ผิด หลังจากการวิเคราะห์มัลแวร์ และเหตุการณ์ Fujitsu ได้ใช้มาตรการการตรวจสอบด้านความปลอดภัยสำหรับคอมพิวเตอร์ทั้งหมดในบริษัท และอัปเดตโซลูชันตรวจจับมัลแวร์เพื่อป้องกันการโจมตีที่คล้ายกัน

Ref: bleepingcomputer

Avast ปล่อยเครื่องมือถอดรหัสฟรีสำหรับ Ransomware DoNex และเวอร์ชันก่อนหน้า

    Antivirus Avast ได้ค้นพบช่องโหว่ในโครงสร้างเข้ารหัสของ Ransomware DoNex และได้ปล่อยเครื่องมือถอดรหัสเพื่อให้เหยื่อสามารถกู้คืนไฟล์ได้ฟรี บริษัทระบุว่าได้ทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายในการให้เครื่องมือถอดรหัสแก่เหยื่อของ Ransomware DoNex ตั้งแต่เดือนมีนาคม 2024 โดยบริษัทความปลอดภัยไซเบอร์จะแจกจ่ายเครื่องมือถอดรหัสในลักษณะนี้(ไม่บอกรายละเอียดของช่องโหว่) เพื่อป้องกันไม่ให้ผู้โจมตีทราบเกี่ยวกับช่องโหว่

    ช่องโหว่นี้ถูกเปิดเผยในงานประชุม Recon 2024 เมื่อเดือน มิถุนายน 2024 ดังนั้น Avast ตัดสินใจปล่อยเครื่องมือถอดรหัสออกมาเพื่อเป็นประโยชน์ต่อสาธารณะ

การถอดรหัส DoNex

 DoNex เป็นการรีแบรนด์ในปี 2024 ของกลุ่ม "DarkRace" ซึ่งเป็นการรีแบรนด์ในปี 2023 ของ Ransomware Muse ที่ถูกปล่อยออกมาในเดือนเมษายน 2022

    ช่องโหว่ที่ค้นพบโดย Avast มีอยู่ใน Ransomware ตระกูล DoNex และเวอร์ชันก่อนหน้าทั้งหมด รวมถึงเวอร์ชันปลอมที่ใช้แบรนด์ Lockbit 3.0 ที่ใช้จากกลุ่ม 'Muse' ในเดือนพฤศจิกายน 2022

    Avast ระบุว่าจากการตรวจสอบพบว่าการโจมตีล่าสุดของ DoNex มีเป้าหมายในสหรัฐอเมริกา, อิตาลี และเบลเยียม แต่ก็พบการแพร่กระจายไปทั่วโลกอีกเช่นกัน

ช่องโหว่ในระบบการเข้ารหัส

    ในระหว่างการดำเนินการของ DoNex Ransomware encryption key จะถูกสร้างขึ้นโดยใช้ฟังก์ชัน 'CryptGenRandom()' ซึ่งเป็นการเริ่มต้น ChaCha20 symmetric key ที่ใช้ในการเข้ารหัสไฟล์เป้าหมาย

หลังจากขั้นตอนการเข้ารหัสไฟล์ ChaCha20 key จะถูกเข้ารหัสโดยใช้ RSA-4096 และถูกเพิ่มลงในส่วนท้ายของแต่ละไฟล์

    Avast ยังไม่ได้อธิบายว่าช่องโหว่อยู่ที่ใด ดังนั้นอาจเป็นเรื่องของ key reuse, การสร้าง key ที่สามารถคาดเดาได้ หรือปัญหาอื่น ๆ

    สังเกตว่า DoNex ใช้การเข้ารหัสสลับสำหรับไฟล์ที่มีขนาดใหญ่กว่า 1MB วิธีการนี้เพิ่มความเร็วเมื่อเข้ารหัสไฟล์ แต่ทำให้เกิดช่องโหว่ที่สามารถใช้เพื่อกู้คืนข้อมูลที่เข้ารหัสได้โดยไม่ต้องจ่ายค่าไถ่

    เครื่องมือถอดรหัสของ Avast สำหรับ DoNex และเวอร์ชันก่อนหน้า สามารถดาวน์โหลดได้จาก decoded.avast.io แนะนำให้ผู้ใช้เลือกเวอร์ชัน 64-bit เนื่องจากขั้นตอนการแคร็กรหัสผ่านต้องการหน่วยความจำมากเครื่องมือถอดรหัสจำเป็นต้องดำเนินการโดยผู้ใช้ที่มีสิทธิ์เป็นผู้ดูแลระบบ โดยต้องมีไฟล์ที่เข้ารหัส และไฟล์ต้นฉบับ Avast แนะนำให้ผู้ใช้ทดสอบกับไฟล์ตัวอย่างที่มีขนาดใหญ่ที่สุดที่เป็นไปได้ เนื่องจากจะเป็นตัวกำหนดขนาดไฟล์สูงสุดที่สามารถถอดรหัสได้โดยใช้เครื่องมือดังกล่าว

    รวมถึงควรสำรองไฟล์ที่เข้ารหัสไว้ก่อนที่จะพยายามถอดรหัสโดยใช้เครื่องมือ เนื่องจากมีความเป็นไปได้ที่อาจเกิดความผิดพลาด และทำให้ไฟล์เหล่านั้นเสียหายเกินกว่าที่จะกู้คืนได้

Ref: bleepingcomputer

Microsoft ออกแพทซ์อัปเดตประจำเดือน กรกฎาคม 2567

Microsoft ได้ทำการออกแพทซ์อัปเดตประเดือน กรกฎาคม 2567 ด้วยการอัปเดตความปลอดภัย 142 รายการ รวมถึงช่องโหว่ 2 รายการ และแก้ไขช่องโหว่แบบ Zero-Day ที่ถูกเปิดเผยแล้วอีกจำนวน 2 รายการ

การแก้ไขที่มากับการอัปเดตในรอบนี้ได้แก่ช่องโหว่ที่ร้ายแรงถึง 5 รายการ โดยใน 5 รายการนั้นเป็นช่องโหว่จากการใช้งาน RCE ทั้งหมดและมีรายการแก้ไขหรืออัปเดตดังต่อไปนี้:

• 26 Elevation of Privilege Vulnerabilities
• 24 Security Feature Bypass Vulnerabilities
• 59 Remote Code Execution Vulnerabilities
• 9 Information Disclosure Vulnerabilities
• 17 Denial of Service Vulnerabilities
• 7 Spoofing Vulnerabilities

รายละเอียดเพิ่มเติม

Windows 11 KB5040442: bleepingcomputer

Windows 10 KB5040427: bleepingcomputer

แก้ไขช่องโหว่ที่เป็น Zero-Day

ในการอัปเดตรอบนี้ได้มีการแก้ไขช่องโหว่ที่เป็น Zero-Day จำนวน 4 รายการด้วยกัน เป็นที่ถูกเปิดเผยแล้ว 2 และอีก 2 กำลังใช้โจมตีอยู่ในตอนนี้

2 รายการแรกนั้นกำลังถูกใช้โจมตีอย่างหนักและทำการแก้ไขแล้ว ดังนี้:

• CVE-2024-38080 Windows Hyper-V Elevation of Privilege Vulnerability

    คือการที่ผู้ไม่ประสงค์ดีเมื่อโจมตีสำเร็จจะถูกยกระดับให้เป็นระบบ Systemadmin ทันที: update-guide

• CVE-2024-38112 Windows MSHTML Platform Spoofing Vulnerability

    คือการที่ผู้ไม่ประสงค์ดีจะทำการปลอมแแปลง MSHTML ของ Windows ส่งไฟล์หรือแนบลิงค์โดยที่เป้าหมายนั้นต้องดำเนินการตามที่ระบุในเนื้อหา (บังคับ): update-guide

ช่องโหว่อีก 2 รายการที่ถูกเปิดเผยออกไปสู่สาธารนะ ดังนี้:

• CVE-2024-35264 .NET and Visual Studio Remote Code Execution Vulnerability

ผู้ไม่ประสงค์ดีใช้ช่องโหว่ของ .NET และ Visual Studio โดยการปิดสตรีมแบบ http/3: update-guide

• CVE-2024-37985 Arm: CVE-2024-37985 Systematic Identification and Characterization of Proprietary Prefetchers

ผู้ไม่ประสงค์ใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จจะสามารถดูหน่วยความจำฮีปจากกระบวนการที่มีสิทธิพิเศษที่ทำงานบนเซิร์ฟเวอร์ได้: update-guide

อับเดตจากบริษัทอื่น ๆ:

Adobe: Premiere Pro, InDesign และ Bridge Link

Cisco: NX-OS Software CLI Link

Fortinet: แก้ไขช่องโหว่ใน FortiOS และผลิตภัณฑ์อื่น ๆ Link

Mozilla: เปิดตัว Firefox128 และแก้ไขช่องโหว่ในหลายรายการ Link

OpenSSH: แก้ไขช่องโหว่ regreSSHion RCE Link

VMware: แก้ไขช่องโหว่การแทรก HTML ใน Cloud Director Link

รายการช่องโหว่ที่ได้รับการแก้ไขครบถ้วนในอัปเดต Patch Tuesday ประจำเดือนกรกฎาคม 2024

Tag	CVE ID	CVE Title	Severity
.NET and Visual Studio	CVE-2024-30105	.NET Core and Visual Studio Denial of Service Vulnerability	Important
.NET and Visual Studio	CVE-2024-38081	.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability	Important
.NET and Visual Studio	CVE-2024-35264	.NET and Visual Studio Remote Code Execution Vulnerability	Important
.NET and Visual Studio	CVE-2024-38095	.NET and Visual Studio Denial of Service Vulnerability	Important
Active Directory Rights Management Services	CVE-2024-39684	Github: CVE-2024-39684 TenCent RapidJSON Elevation of Privilege Vulnerability	Moderate
Active Directory Rights Management Services	CVE-2024-38517	Github: CVE-2024-38517 TenCent RapidJSON Elevation of Privilege Vulnerability	Moderate
Azure CycleCloud	CVE-2024-38092	Azure CycleCloud Elevation of Privilege Vulnerability	Important
Azure DevOps	CVE-2024-35266	Azure DevOps Server Spoofing Vulnerability	Important
Azure DevOps	CVE-2024-35267	Azure DevOps Server Spoofing Vulnerability	Important
Azure Kinect SDK	CVE-2024-38086	Azure Kinect SDK Remote Code Execution Vulnerability	Important
Azure Network Watcher	CVE-2024-35261	Azure Network Watcher VM Extension Elevation of Privilege Vulnerability	Important
Intel	CVE-2024-37985	Arm: CVE-2024-37985 Systematic Identification and Characterization of Proprietary Prefetchers	Important
Line Printer Daemon Service (LPD)	CVE-2024-38027	Windows Line Printer Daemon Service Denial of Service Vulnerability	Important
Microsoft Defender for IoT	CVE-2024-38089	Microsoft Defender for IoT Elevation of Privilege Vulnerability	Important
Microsoft Dynamics	CVE-2024-30061	Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability	Important
Microsoft Graphics Component	CVE-2024-38079	Windows Graphics Component Elevation of Privilege Vulnerability	Important
Microsoft Graphics Component	CVE-2024-38051	Windows Graphics Component Remote Code Execution Vulnerability	Important
Microsoft Office	CVE-2024-38021	Microsoft Office Remote Code Execution Vulnerability	Important
Microsoft Office Outlook	CVE-2024-38020	Microsoft Outlook Spoofing Vulnerability	Moderate
Microsoft Office SharePoint	CVE-2024-38024	Microsoft SharePoint Server Remote Code Execution Vulnerability	Important
Microsoft Office SharePoint	CVE-2024-38023	Microsoft SharePoint Server Remote Code Execution Vulnerability	Critical
Microsoft Office SharePoint	CVE-2024-32987	Microsoft SharePoint Server Information Disclosure Vulnerability	Important
Microsoft Office SharePoint	CVE-2024-38094	Microsoft SharePoint Remote Code Execution Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38057	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38054	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38052	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2024-38055	Microsoft Windows Codecs Library Information Disclosure Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2024-38056	Microsoft Windows Codecs Library Information Disclosure Vulnerability	Important
Microsoft WS-Discovery	CVE-2024-38091	Microsoft WS-Discovery Denial of Service Vulnerability	Important
NDIS	CVE-2024-38048	Windows Network Driver Interface Specification (NDIS) Denial of Service Vulnerability	Important
NPS RADIUS Server	CVE-2024-3596	CERT/CC: CVE-2024-3596 RADIUS Protocol Spoofing Vulnerability	Important
Role: Active Directory Certificate Services; Active Directory Domain Services	CVE-2024-38061	DCOM Remote Cross-Session Activation Elevation of Privilege Vulnerability	Important
Role: Windows Hyper-V	CVE-2024-38080	Windows Hyper-V Elevation of Privilege Vulnerability	Important
SQL Server	CVE-2024-28928	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-38088	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-20701	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21317	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21331	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21308	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21333	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35256	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21303	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21335	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35271	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35272	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21332	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-38087	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21425	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21449	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37324	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37330	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37326	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37329	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37328	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37327	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37334	Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37321	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37320	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37319	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37322	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37333	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37336	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37323	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37331	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21398	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21373	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37318	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21428	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21415	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37332	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21414	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
Windows BitLocker	CVE-2024-38058	BitLocker Security Feature Bypass Vulnerability	Important
Windows COM Session	CVE-2024-38100	Windows File Explorer Elevation of Privilege Vulnerability	Important
Windows CoreMessaging	CVE-2024-21417	Windows Text Services Framework Elevation of Privilege Vulnerability	Important
Windows Cryptographic Services	CVE-2024-30098	Windows Cryptographic Services Security Feature Bypass Vulnerability	Important
Windows DHCP Server	CVE-2024-38044	DHCP Server Service Remote Code Execution Vulnerability	Important
Windows Distributed Transaction Coordinator	CVE-2024-38049	Windows Distributed Transaction Coordinator Remote Code Execution Vulnerability	Important
Windows Enroll Engine	CVE-2024-38069	Windows Enroll Engine Security Feature Bypass Vulnerability	Important
Windows Fax and Scan Service	CVE-2024-38104	Windows Fax Service Remote Code Execution Vulnerability	Important
Windows Filtering	CVE-2024-38034	Windows Filtering Platform Elevation of Privilege Vulnerability	Important
Windows Image Acquisition	CVE-2024-38022	Windows Image Acquisition Elevation of Privilege Vulnerability	Important
Windows Imaging Component	CVE-2024-38060	Windows Imaging Component Remote Code Execution Vulnerability	Critical
Windows Internet Connection Sharing (ICS)	CVE-2024-38105	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38053	Windows Layer-2 Bridge Network Driver Remote Code Execution Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38102	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38101	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows iSCSI	CVE-2024-35270	Windows iSCSI Service Denial of Service Vulnerability	Important
Windows Kernel	CVE-2024-38041	Windows Kernel Information Disclosure Vulnerability	Important
Windows Kernel-Mode Drivers	CVE-2024-38062	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	Important
Windows LockDown Policy (WLDP)	CVE-2024-38070	Windows LockDown Policy (WLDP) Security Feature Bypass Vulnerability	Important
Windows Message Queuing	CVE-2024-38017	Microsoft Message Queuing Information Disclosure Vulnerability	Important
Windows MSHTML Platform	CVE-2024-38112	Windows MSHTML Platform Spoofing Vulnerability	Important
Windows MultiPoint Services	CVE-2024-30013	Windows MultiPoint Services Remote Code Execution Vulnerability	Important
Windows NTLM	CVE-2024-30081	Windows NTLM Spoofing Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38068	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38067	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38031	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Performance Monitor	CVE-2024-38028	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows Performance Monitor	CVE-2024-38019	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows Performance Monitor	CVE-2024-38025	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows PowerShell	CVE-2024-38043	PowerShell Elevation of Privilege Vulnerability	Important
Windows PowerShell	CVE-2024-38047	PowerShell Elevation of Privilege Vulnerability	Important
Windows PowerShell	CVE-2024-38033	PowerShell Elevation of Privilege Vulnerability	Important
Windows Remote Access Connection Manager	CVE-2024-30071	Windows Remote Access Connection Manager Information Disclosure Vulnerability	Important
Windows Remote Access Connection Manager	CVE-2024-30079	Windows Remote Access Connection Manager Elevation of Privilege Vulnerability	Important
Windows Remote Desktop	CVE-2024-38076	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop	CVE-2024-38015	Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38071	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38073	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38074	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Licensing Service	CVE-2024-38072	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38077	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Licensing Service	CVE-2024-38099	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Secure Boot	CVE-2024-38065	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37986	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37981	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37987	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-28899	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-26184	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-38011	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37984	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37988	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37977	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37978	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37974	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-38010	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37989	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37970	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37975	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37972	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37973	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37971	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37969	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Server Backup	CVE-2024-38013	Microsoft Windows Server Backup Elevation of Privilege Vulnerability	Important
Windows TCP/IP	CVE-2024-38064	Windows TCP/IP Information Disclosure Vulnerability	Important
Windows Themes	CVE-2024-38030	Windows Themes Spoofing Vulnerability	Important
Windows Win32 Kernel Subsystem	CVE-2024-38085	Windows Graphics Component Elevation of Privilege Vulnerability	Important
Windows Win32K - GRFX	CVE-2024-38066	Windows Win32k Elevation of Privilege Vulnerability	Important
Windows Win32K - ICOMP	CVE-2024-38059	Win32k Elevation of Privilege Vulnerability	Important
Windows Workstation Service	CVE-2024-38050	Windows Workstation Service Elevation of Privilege Vulnerability	Important
XBox Crypto Graphic Services	CVE-2024-38032	Microsoft Xbox Remote Code Execution Vulnerability	Important
XBox Crypto Graphic Services	CVE-2024-38078	Xbox Wireless Adapter Remote Code Execution Vulnerability	Important

รายละเอียดเพิ่มเติม: Link

Ref: bleepingcomputer