Первые впечатления от мартовского Microsoft Patch Tues­day. Довольно лихо, бодрит. 😈

1. Ele­va­tion of Priv­i­lege — Microsoft Out­look (CVE-2023–23397). Какая-то лютая жесть. 😱

"Уязвимость можно проэксплуатировать, отправив вредоносное электронное письмо жертве с уязвимой версией Out­look. Когда письмо обрабатывается сервером, может быть установлено соединение с устройством, контролируемым злоумышленником, что приведет к утечке Net-NTLMv2 хэша получателя письма. Злоумышленник может использовать этот хэш для аутентификации в качестве жертвы-получателя письма в NTLM relay атаке. Microsoft отмечает, что эта эксплуатация может произойти до того, как электронное письмо будет просмотрено в Pre­view Pane, а это означает, что для успешной атаки не требуется никакого взаимодействия со стороны жертвы-получателя письма."

Ничего себе EoP! 😄 Существует функциональный эксплоит и есть признаки эксплуатации в реальных атаках.

2. Secu­ri­ty Fea­ture Bypass — Win­dows SmartScreen (CVE-2023–24880). Обходят функциональность Mark of the Web (MoTW). Пишут, что Microsoft Office доверяет документам с MoTW, а значит эта уязвимость упростит распространения малварей. Существует функциональный эксплоит и есть признаки эксплуатации в атаках.

3. Remote Code Exe­cu­tion — HTTP Pro­to­col Stack (CVE-2023–23392). Позволяет атаковать Win­dows Serv­er 2022 с включенным HTTP/3 и buffered I/O. Тут хотя бы пока без эксплоитов и атак.

4. Remote Code Exe­cu­tion — ICMP (CVE-2023–23415). Послал фрагментированный IP пакет на уязвимый таргет — получил на нем RCE. Пока в теории, но если это действительно будет так жестко, то мало не покажется.

Драфт Vul­ris­tics-отчета: https://avleonov.com/vulristics_reports/ms_patch_tuesday_march2023_report_with_comments_ext_img.html
Вроде выглядит прилично, думаю финальный будет выглядеть +- также, только комментариев прибавится.