اصلاحیه‌های امنیتی مایکروسافت برای ماه میلادی سپتامبر

کمیته رکن چهارم – سه‌شنبه، ۲۰ شهریور ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی سپتامبر منتشر کرد.

این اصلاحیه‌ها در مجموع، ۶۱ آسیب‌پذیری را در سیستم عامل Windows و بخش‌ها و محصولات زیر ترمیم می‌کنند:

• Edge
• Internet Explorer
• ASP.NET
• .NET Framework
• ChakraCore
• Microsoft.Data.OData
• Microsoft Office
• Microsoft Office Services and Web Apps
• Hyper-V

درجه اهمیت ۱۷ مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” (Critical) و ۴۳ مورد از آنها “بااهمیت” (Important) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سواستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سواستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.

تمامی آسیب‌پذیری‌های حیاتی این ماه از نوع اجرای کد به‌صورت از راه دور (Remote Code Execution) بوده و بهره‌جویی از هر یک از آنها مهاجم را قادر به اجرای کد مخرب بر روی دستگاه قربانی بدون نیاز به دسترسی فیزیکی و یا دخالت کاربر می‌کند.

همانطور که انتظار می‌رفت در این ماه، مایکروسافت آسیب‌پذیری روز صفر CVE-2018-8440 در بخش Windows Task Scheduler را که جزییات آن به‌صورت عمومی منتشر شده بود ترمیم کرد. اگر چه درجه اهمیت آسیب‌پذیری مذکور “بااهمیت” اعلام شده اما با توجه به مورد بهره‌جویی قرار گرفتن آن، نصب اصلاحیه با اولویت بالا توصیه می‌شود. مهاجم با سواستفاده از این آسیب‌پذیری قادر به ارتقای دسترسی خود در سطح سیستم و اجرای امور مخرب بر روی دستگاه قربانی خواهد بود.

آسیب‌پذیری‌های CVE-2018-8475،و CVE-2018-8457 و CVE-2018-8409 نیز ضعف‌های امنیتی دیگری هستند که جزییات آنها پیش‌تر به‌صورت عمومی منتشر شده بود؛ اما خوشبختانه تا کنون موردی در خصوص سواستفاده مهاجمان از آنها گزارش نشده است.

یکی دیگر از نکات قابل توجه در خصوص اصلاحیه‌های این ماه ترمیم دو ضعف امنیتی با شناسه‌های CVE-2018-0965 و CVE-2018-8439 در بستر مجازی‌سازی Hyper-V است. بهره‌جویی از آسیب‌پذیری‌های مذکور به مهاجم امکان خواهد تا از روی ماشین مجازی، کد مخرب خود را بر روی سیستم عامل دستگاه میزبان به اجرا در آورد.

۱۹ آسیب‌پذیری ترمیم شده توسط اصلاحیه‌های این ماه به‌نحوی با نرم‌افزارهای Internet Explorer و Edge در ارتباط هستند که مهمترین آنها ضعف‌هایی از نوع اجرای کد مخرب به‌صورت از راه دور و بروز اختلال در حافظه (Memory Corruption) – که در نهایت منجر به اجرای کد مورد نظر مهاجم خواهد شد – اعلام شده اند.

همچنین اصلاحیه‌های ۲۰ شهریور ماه، ضعفی با شناسه CVE-2018-8430 را در نرم‌افزار Microsoft Word ترمیم می‌کنند. باز شدن یک فایل PDF دستکاری شده در Word مهاجم را قادر می‌سازد تا کد مخرب را بر روی دستگاه قربانی اجرا کند. با توجه به اینکه برای موفقیت‌آمیز بودن فرآیند بهره‌جویی نیاز به دخالت کاربر و باز شدن فایل توسط اوست، درجه اهمیت ضعف مذکور “بااهمیت” اعلام شده است. اما بر اساس تجارب گذشته، فریب کاربر و تشویق او به باز کردن فایل با استفاده از روش‌های مهندسی اجتماعی کار چندان دشواری برای تبهکاران سایبری تلقی نمی‌شود.

جدول زیر فهرست کامل اصلاحیه‌های عرضه شده مایکروسافت در ماه میلادی سپتامبر را نمایش می‌دهد.