Microsoft May 2023 Patch Tuesday memperbaiki 3 zero-days, 38 kekurangan

CVE-2023-29336 – Win32k Peningkatan Kerentanan Privilege

Microsoft telah memperbaiki kerentanan elevasi hak istimewa di driver Kernel Win32k yang meningkatkan hak istimewa ke SYSTEM, tingkat hak istimewa pengguna tertinggi Windows.

“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini bisa mendapatkan hak istimewa SISTEM,” membaca penasehat Microsoft.

Meskipun Microsoft melaporkan bahwa bug tersebut dieksploitasi secara aktif, tidak ada detail tentang bagaimana bug tersebut disalahgunakan.

Microsoft mengatakan bahwa Jan Vojtešek, Milánek, dan Luigino Camastra dengan Avast menemukan kerentanan tersebut.

CVE-2023-24932 – Kerentanan Bypass Fitur Keamanan Boot Aman

Microsoft telah memperbaiki cacat bypass Boot Aman yang digunakan oleh aktor ancaman untuk menginstal Perangkat boot BlackLotus UEFI.

“Untuk mengeksploitasi kerentanan, penyerang yang memiliki akses fisik atau hak Administratif ke perangkat target dapat menginstal kebijakan booting yang terpengaruh,” demikian saran Microsoft.

Bootkit UEFI adalah malware yang ditanam di firmware sistem dan tidak terlihat oleh perangkat lunak keamanan yang berjalan di dalam sistem operasi karena malware dimuat pada tahap awal urutan booting.

Sejak Oktober 2022, aktor ancaman telah menjual bootkit BlackLotus di forum peretas dan terus mengembangkan fiturnya. Misalnya, pada bulan Maret, ESET melaporkan bahwa pengembang meningkatkan malware menjadi melewati Boot Aman bahkan pada Windows 11 yang ditambal sepenuhnya sistem operasi.

Microsoft merilis panduan bulan lalu cara mendeteksi serangan bootkit BlackLotus UEFI. Dengan Patch Tuesday hari ini, Microsoft memperbaiki kerentanan yang digunakan oleh bootkit tetapi belum mengaktifkannya secara default.

“Pembaruan keamanan mengatasi kerentanan dengan memperbarui Windows Boot Manager, tetapi tidak diaktifkan secara default,” jelas penasehat Microsoft.

“Langkah-langkah tambahan diperlukan saat ini untuk mengurangi kerentanan. Lihat langkah-langkah berikut untuk menentukan dampak pada lingkungan Anda: KB5025885: Cara mengelola pencabutan Windows Boot Manager untuk perubahan Boot Aman yang terkait dengan CVE-2023-24932.”

Microsoft mengatakan kerentanan ini adalah jalan pintas untuk yang sebelumnya diperbaiki CVE-2022-21894 kerentanan.

CVE-2023-29325 – Kerentanan Eksekusi Kode Jarak Jauh Windows OLE

Microsoft telah memperbaiki kelemahan Windows OLE di Microsoft Outlook yang dapat dieksploitasi menggunakan email yang dibuat khusus.

“Dalam skenario serangan email, penyerang dapat mengeksploitasi kerentanan dengan mengirimkan email yang dibuat khusus kepada korban,” peringatan penasihat Microsoft.

“Eksploitasi kerentanan mungkin melibatkan korban yang membuka email yang dibuat khusus dengan versi perangkat lunak Microsoft Outlook yang terpengaruh, atau aplikasi Outlook korban yang menampilkan pratinjau email yang dibuat khusus.”

“Ini bisa mengakibatkan penyerang mengeksekusi kode jarak jauh di mesin korban.”

Namun, penyerang harus memenangkan kondisi ‘perlombaan’ dan mengambil tindakan tambahan agar berhasil mengeksploitasi kelemahan tersebut.

Microsoft mengatakan bahwa pengguna dapat mengurangi kerentanan ini dengan membaca semua pesan dalam format teks biasa.

Will Dormann dari Vuln Labs menemukan kerentanan tersebut.