Impatto Sistemico

Critico (76.66)

Sintesi

Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 120 nuove vulnerabilità, di cui 5 di tipo 0-day .

Note : il vendor afferma che degli exploit per le vulnerabilità CVE-2024-43573, CVE-2024-6197, CVE-2024-20659, CVE-2024-43572 e CVE-2024-43583 risultano disponibili in rete.

Note : il vendor afferma che le CVE-2024-43573 e  CVE-2024-43572 risultano essere sfruttate attivamente in rete.

Note (aggiornamento del 14/10/2024): un Proof of Concept (PoC) per lo sfruttamento della CVE-2024-43582 risulta disponibile in rete.

Note (aggiornamento del 13/02/2026): la CVE-2024-43468 risulta essere sfruttata attivamente in rete.

Tipologia

• Tampering
• Spoofing
• Denial of Service
• Remote Code Execution
• Security Feature Bypass
• Information Disclosure
• Elevation of Privilege

Prodotti e versioni affette

• .NET, .NET Framework, Visual Studio
• Azure CLI
• Azure Monitor
• Azure Stack
• BranchCache
• Code Integrity Guard
• DeepSpeed
• Internet Small Computer Systems Interface (iSCSI)
• Microsoft ActiveX
• Microsoft Configuration Manager
• Microsoft Defender for Endpoint
• Microsoft Graphics Component
• Microsoft Management Console
• Microsoft Office
• Microsoft Office Excel
• Microsoft Office SharePoint
• Microsoft Office Visio
• Microsoft Simple Certificate Enrollment Protocol
• Microsoft WDAC OLE DB provider for SQL
• Microsoft Windows Speech
• OpenSSH for Windows
• Outlook for Android
• Power BI
• Remote Desktop Client
• RPC Endpoint Mapper Service
• Service Fabric
• Sudo for Windows
• Visual C++ Redistributable Installer
• Visual Studio
• Visual Studio Code
• Windows Ancillary Function Driver for WinSock
• Windows BitLocker
• Windows Common Log File System Driver
• Windows Cryptographic Services
• Windows EFI Partition
• Windows Hyper-V
• Windows Kerberos
• Windows Kernel
• Windows Kernel-Mode Drivers
• Windows Local Security Authority (LSA)
• Windows Mobile Broadband
• Windows MSHTML Platform
• Windows Netlogon
• Windows Network Address Translation (NAT)
• Windows NT OS Kernel
• Windows NTFS
• Windows Online Certificate Status Protocol (OCSP)
• Windows Print Spooler Components
• Windows Remote Desktop
• Windows Remote Desktop Licensing Service
• Windows Remote Desktop Services
• Windows Resilient File System (ReFS)
• Windows Routing and Remote Access Service (RRAS)
• Windows Scripting
• Windows Secure Channel
• Windows Secure Kernel Mode
• Windows Shell
• Windows Standards-Based Storage Management Service
• Windows Storage
• Windows Storage Port Driver
• Windows Telephony Server
• Winlogon

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di procedere all’aggiornamento dei prodotti impattati attraverso l’apposita funzione di Windows Update.