Windows-Patch-Day behebt ausgenutzte Zero-Day-Schwachstelle

Microsoft hat im Dezember-Patchday 2024 Sicherheitsupdates für 71 Schwachstellen veröffentlicht, darunter eine kritische Zero-Day-Lücke. IT-Experten raten dringend dazu, die Patches zeitnah einzuspielen, um Systeme vor aktiven Bedrohungen zu schützen.

Kritische Schwachstelle geschlossen

Der monatliche Patch-Dienstag von Microsoft bringt dieses Mal besonders wichtige Sicherheitsupdates mit sich. Insgesamt wurden Fixes für 71 Schwachstellen in Windows 11 veröffentlicht, von denen 16 als kritisch eingestuft wurden. Besonders brisant ist eine Zero-Day-Lücke, die laut Microsoft bereits aktiv von Angreifern ausgenutzt wurde.

Bei dieser Zero-Day-Schwachstelle handelt es sich um CVE-2024-49138, eine Elevation-of-Privilege-Lücke im Windows Common Log File System Driver (Sicherheitsanfälligkeit im Treiber des gemeinsamen Protokolldateisystems). Angreifer können diese ausnutzen, um höhere Systemrechte zu erlangen. Microsoft stufte den Schweregrad als "wichtig" ein, mit einem CVSS-Score von 7.8 - dieser ist nicht so hoch, da der lokale Zugriff auf den PC vonnöten ist.

Remote-Code-Execution-Schwachstellen

Microsoft erwähnt in seinem Leitfaden für Sicherheitsupdates, dass allein neun kritische Remote-Code-Execution-Schwachstellen, die Windows Remote Desktop Services betreffen, behoben wurden.

Eine erfolgreiche Ausnutzung könnte Angreifern die Ausführung von beliebigem Code ermöglichen. Zudem wurden mehrere kritische Schwachstellen in Microsoft Message Queuing (MSMQ) behoben. Zwei davon, CVE-2024-49118 und CVE-2024-49122, ermöglichten ebenfalls Remotecodeausführung mit einem CVSS-Score von 8.1. Microsoft stufte die Wahrscheinlichkeit einer Ausnutzung als "eher wahrscheinlich" ein.

Windows Mobile Broadband Driver im Fokus

Bemerkenswert ist auch eine Reihe von Elevation-of-Privilege-Schwachstellen im Windows Mobile Broadband Driver. Diese könnten von Angreifern genutzt werden, um auf mobilen Windows-Geräten höhere Rechte zu erlangen. Microsoft hat insgesamt sieben solcher Lücken in diesem Bereich geschlossen.

Für Unternehmen sind zudem mehrere Schwachstellen in Microsoft SharePoint besonders relevant. Darunter eine Schwachstelle, die Remotecodeausführung zulässt, (CVE-2024-49070) sowie zwei Information-Disclosure-Schwachstellen. SharePoint-Administratoren sollten die entsprechenden Patches zeitnah einspielen.

Wie geht ihr mit der Flut an monatlichen Updates um? Habt ihr besondere Strategien entwickelt, um kritische Patches schnell einzuspielen? Teilt eure Erfahrungen und "Best Practices" gerne in den Kommentaren!

FAQ zu Windows 11 Anleitungen, Tipps und Tricks
Siehe auch: