Atualização de fevereiro de 2021 da Microsoft; total de 56 correções de vulnerabilidade foram adicionadas

A Microsoft lança seu patch de fevereiro de 2021 na terça-feira para que todas as versões do Windows sejam compatíveis. A atualização traz um total de 56 vulnerabilidades no total, das quais 11 são classificadas como críticas, 2 moderadas e 43 importantes.

Além disso, a Microsoft também corrigiu uma vulnerabilidade de “dia zero” e seis vulnerabilidades divulgadas anteriormente com esta atualização de fevereiro de 2021.

A vulnerabilidade explorada de dia zero (CVE-2021-1732) é a vulnerabilidade Windows Win32k Elevation of Privilege que permite que os invasores elevem seus privilégios sobre os privilégios administrativos. O crédito por esta descoberta de vulnerabilidade vai para os pesquisadores da DBAPPSecurity Co., Ltd.

A Microsoft também lançou o patch para várias vulnerabilidades conhecidas listadas abaixo:

Vulnerabilidade de negação de serviço do NET Core e Visual Studio (CVE-2021-1721)
Vulnerabilidade de elevação de privilégio do Windows Installer (CVE-2021-1727)
Vulnerabilidade de negação de serviço do driver do console do Windows (CVE-2021-24098)
Vulnerabilidade de divulgação de informações do Windows DirectX (CVE-2021-24106)
Vulnerabilidade de execução remota de código do NET Core (CVE-2021-26701)
Vulnerabilidade de elevação de privilégio Sysinternals PsExec (CVE-2021-1733)

Hoje, a Microsoft também rastreou uma vulnerabilidade CVE-2021-24105 em seus produtos Azure Artifactory. A vulnerabilidade foi detectada durante as análises do ataque PoC.

Essa exploração de vulnerabilidade pode permitir que agentes mal-intencionados criem pacotes públicos com nomes semelhantes aos internos usados pela empresa. Isso permitirá que eles acionem um ataque à cadeia de suprimentos.

Você pode verificar a página oficial para a lista completa de todas as vulnerabilidades resolvidas com seus avisos correspondentes das atualizações de patch deste mês.