Patch Tuesday กุมภาพันธ์ 2021 ของ Microsoft ออกมาแล้ว พัชซ่าความปลอดภัยสำคัญสำหรับช่องโหว่ Windows 10 จำนวนมาก
Microsoft แก้ช่องโหว่วิกฤต
เดือนนี้ Microsoft ออกพัชซ์สำหรับช่องโหว่ทั้งหมด 64 ช่องโหว่ในผลิตภัณฑ์ต่างๆ ช่องโหว่สำคัญที่สุดคือ CVE-2021-1732 ช่องโหว่ Zero-day ที่ทำให้เกิด Escalation of Privilege ใน Windows Win32k (เคอร์เนลของ Windows) หากถูก exploit โจมตีสามารถรันโค้ดด้วยสิทธิ์สูงสุด ได้ควบคุมระบบเป้าหมายทั้งหมด
รายงานความปลอดภัยระบุว่าช่องโหว่นี้ถูก exploit อยู่แล้วก่อนออกพัชซ์ Microsoft ขอบคุณทีม DBAPPSecurity ที่รายงานรายละเอียด เชื่อว่าเป็นงานของโจมตีระดับสูง (APT)
อีก 3 ช่องโหว่วิกฤตได้คะแนน CVSS 9.8 (ระดับสูงสุด):
- CVE-2021-24078: Remote Code Execution ใน Windows DNS Server - โจมตีอาจขโมย traffic โดเมนในองค์กิจ นำทางไปยังเว็บอันตราย/มัลแวร์
- CVE-2021-24074 และ CVE-2021-24094: ช่องโหว่ TCP/IP - Microsoft เผยบล็อกแยกต่างหาก วิเคราะห์ว่าสร้าง exploit ยาก ไม่น่าจะถูกโจมตีในระยะสั้น
มี 6 ช่องโหว่ที่เปิดเผยสาธารณะแล้ว
จุดน่าสนใจ: ก่อน Microsoft เผยรายการเต็ม มี 6 ช่องโหว่ที่ถูก disclose สาธารณะแล้ว:
- CVE-2021-1721: .NET Core/Visual Studio DoS
- CVE-2021-1733: Sysinternals PsExec Elevation of Privilege
- CVE-2021-26701: .NET Core RCE
- CVE-2021-1727: Windows Installer Elevation of Privilege
- CVE-2021-24098: Windows Console Driver DoS
- CVE-2021-24106: Windows DirectX Information Disclosure
Microsoft ยืนยันว่าไม่มีช่องโหว่เหล่านี้ถูก exploit ก่อนออกพัชซ์ ควรอัปเดต Windows 10 และผลิตภัณฑ์ Microsoft ทุกชนิดโดยเร็วที่สุด ผ่าน Settings > Windows Update > Download/Install Now
