Alert GCSA-21016 - Microsoft Security Update Febbraio 2021
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21016
data: 10 febbraio 2021
titolo: Microsoft Security Update Febbraio 2021
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato il security update mensile, questa versione
risolve 56 vulnerabilita', delle quali 11 classificate come "critiche".
Le vulnerabilita' piu' rilevanti, a cui dare priorita', sono le seguenti:
CVE-2021-1732 - Local privilege escalation in Microsoft Win32K
Riguarda Windows 10, Windows Server 2016 e versioni successive,
ed e' in corso di sfruttamento.
CVE-2021-24074, CVE-2021-24094 - Remote code execution in Windows TCP/IP
CVE-2021-24086 - Denial of service in Windows TCP/IP
CVE-2021-24077 - Remote code execution in Windows Fax Service
La vulnerabilita' ha un CVSSv3 base score di 9.8 .
CVE-2021-24078 - Remote code execution in Windows DNS Server
La vulnerabilita' ha un CVSSv3 base score of 9.8 .
Il bug riguarda Windows Server dalla versione 2008 alla 2019.
CVE-2020-1472 - Privilege escalation in Netlogon
Con gli update di questo mese Microsoft applica una seconda serie di misure
per l'hardening contro la vulnerabilita' Zerologon, risolta nell'agosto 2020.
Sui Windows domain controller la modalita' "enforcement mode" sara' attiva
per default, bloccando quindi le connessioni da nodi non aggiornati.
La vulnerabilita' e' in corso di sfruttamento da settembre 2020.
Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".
:: Software interessato
.NET Core
.NET Framework
Developer Tools
Visual Studio
Microsoft Dynamics
Azure
Exchange Server
System Center
Microsoft Office
Skype for Business
Microsoft Edge for Android
Windows Defender
Microsoft Windows Codecs Library
Windows (Kernel, TCP/IP, Print Spooler, RPC)
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Bypass delle funzionalita' di sicurezza (SFB)
Information Disclosure (ID)
Spoofing
:: Soluzioni
Per default l'installazione degli aggiornamenti
avviene in maniera automatica.
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/en-us/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 R2
o Windows Server 2008 devono acquistare l'Extended Security Update
per continuare a ricevere i security updates.
https://support.microsoft.com/en-hk/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb
Microsoft Security update deployment information
https://support.microsoft.com/help/20210209/security-update-deployment-information-february-9-2021
Microsoft Windows Win32k Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1732
Multiple Security Updates Affecting TCP/IP
https://msrc-blog.microsoft.com/2021/02/09/multiple-security-updates-affecting-tcp-ip/
Netlogon Domain Controller Enforcement Mode
https://url.garrlab.it/b2zqr
https://url.garrlab.it/c7twj
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1472
The Hacker News
https://thehackernews.com/2021/02/microsoft-issues-patches-for-in-wild-0.html
Krebs on Security
https://krebsonsecurity.com/2021/02/microsoft-patch-tuesday-february-2021-edition/
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYCPKPAAKCRDBnEyTZRJg
QtYRAJ4wdIFfQFwkX8lcA6Ywrax9hp4XZQCgnYubavYWPMV79C5Kz4HsRTVi78k=
=TTrp
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21016
data: 10 febbraio 2021
titolo: Microsoft Security Update Febbraio 2021
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato il security update mensile, questa versione
risolve 56 vulnerabilita', delle quali 11 classificate come "critiche".
Le vulnerabilita' piu' rilevanti, a cui dare priorita', sono le seguenti:
CVE-2021-1732 - Local privilege escalation in Microsoft Win32K
Riguarda Windows 10, Windows Server 2016 e versioni successive,
ed e' in corso di sfruttamento.
CVE-2021-24074, CVE-2021-24094 - Remote code execution in Windows TCP/IP
CVE-2021-24086 - Denial of service in Windows TCP/IP
CVE-2021-24077 - Remote code execution in Windows Fax Service
La vulnerabilita' ha un CVSSv3 base score di 9.8 .
CVE-2021-24078 - Remote code execution in Windows DNS Server
La vulnerabilita' ha un CVSSv3 base score of 9.8 .
Il bug riguarda Windows Server dalla versione 2008 alla 2019.
CVE-2020-1472 - Privilege escalation in Netlogon
Con gli update di questo mese Microsoft applica una seconda serie di misure
per l'hardening contro la vulnerabilita' Zerologon, risolta nell'agosto 2020.
Sui Windows domain controller la modalita' "enforcement mode" sara' attiva
per default, bloccando quindi le connessioni da nodi non aggiornati.
La vulnerabilita' e' in corso di sfruttamento da settembre 2020.
Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".
:: Software interessato
.NET Core
.NET Framework
Developer Tools
Visual Studio
Microsoft Dynamics
Azure
Exchange Server
System Center
Microsoft Office
Skype for Business
Microsoft Edge for Android
Windows Defender
Microsoft Windows Codecs Library
Windows (Kernel, TCP/IP, Print Spooler, RPC)
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Bypass delle funzionalita' di sicurezza (SFB)
Information Disclosure (ID)
Spoofing
:: Soluzioni
Per default l'installazione degli aggiornamenti
avviene in maniera automatica.
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/en-us/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 R2
o Windows Server 2008 devono acquistare l'Extended Security Update
per continuare a ricevere i security updates.
https://support.microsoft.com/en-hk/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb
Microsoft Security update deployment information
https://support.microsoft.com/help/20210209/security-update-deployment-information-february-9-2021
Microsoft Windows Win32k Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1732
Multiple Security Updates Affecting TCP/IP
https://msrc-blog.microsoft.com/2021/02/09/multiple-security-updates-affecting-tcp-ip/
Netlogon Domain Controller Enforcement Mode
https://url.garrlab.it/b2zqr
https://url.garrlab.it/c7twj
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1472
The Hacker News
https://thehackernews.com/2021/02/microsoft-issues-patches-for-in-wild-0.html
Krebs on Security
https://krebsonsecurity.com/2021/02/microsoft-patch-tuesday-february-2021-edition/
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYCPKPAAKCRDBnEyTZRJg
QtYRAJ4wdIFfQFwkX8lcA6Ywrax9hp4XZQCgnYubavYWPMV79C5Kz4HsRTVi78k=
=TTrp
-----END PGP SIGNATURE-----