CVE-2024-43573 Ranljivost

Svet kibernetske varnosti je znova v stanju pripravljenosti zaradi odkritja CVE-2024-43573, kritične ranljivosti, ki prizadene sisteme Microsoft Windows. Agencija ZDA za kibernetsko varnost in varnost infrastrukture (CISA) je izdala ostro opozorilo in pozvala zvezne uslužbence, naj izvajajo ublažitve ali prenehajo uporabljati ranljive izdelke, če popravki ne bodo na voljo do 29. oktobra 2024. Ta zadnja ranljivost predstavlja resno tveganje za zaupnost in nas opominja vztrajnih groženj, ki se skrivajo v široko uporabljanih platformah.

Kaj je CVE-2024-43573?

CVE-2024-43573 je lažna ranljivost v platformi MSHTML, osrednji komponenti Internet Explorerja, ki se še vedno uporablja v številnih sistemih Windows. Medtem ko je Microsoft večinoma umaknil Internet Explorer v korist varnejšega Microsoft Edge, osnovni mehanizem MSHTML ostaja aktiven v podedovanih aplikacijah in načinu IE Edge. Ta ranljivost omogoča napadalcem, da prikrijejo poškodovane datoteke tako, da manipulirajo z datotečnimi končnicami in zavedejo uporabnike v izvajanje škodljive kode pod krinko benigne datoteke.

Ranljivost je še posebej nevarna, ker jo je mogoče izkoristiti preprosto tako, da uporabnik klikne posebej izdelano datoteko. Ko se napad sproži, lahko vodi do nepooblaščenega dostopa do občutljivih informacij, kar na koncu ogrozi zaupnost celotnega sistema.

Niz izkoriščenih ranljivosti MSHTML

CVE-2024-43573 ni osamljen primer, ampak zadnji v nizu ranljivosti MSHTML, ki so se pojavile v zadnjih mesecih. Ta ranljivost je četrta napaka MSHTML, razkrita leta 2024, po resnih grožnjah CVE-2024-38112, CVE-2024-43461 in CVE-2024-30040.

O prvem od teh, CVE-2024-38112, so poročali julija in je bil povezan z napadi infostealerja, pripisanih skupini Advanced Persistent Threat (APT), Void Banshee. Kmalu zatem je CISA dodala CVE-2024-43461 v svoj katalog znanih izkoriščenih ranljivosti (KEV) in opozorila na njeno izkoriščanje v kombinaciji s prejšnjo napako. Obe ranljivosti sta napadalcem omogočili, da izkoristijo slabosti v tem, kako Internet Explorer obravnava določene datoteke, kar omogoča nepooblaščeno izvajanje kode.

Zakaj je CVE-2024-43573 tako nevaren

CVE-2024-43573 je še posebej nevaren, ker ga je mogoče izkoristiti v sicer sodobnih in posodobljenih sistemih. Tudi uporabniki z operacijskim sistemom Windows 10 ali Windows 11 so lahko ranljivi, če niso uporabili najnovejših popravkov. Napaka je v tem, kako Internet Explorer in MSHTML obravnavata določene datoteke, kar pomeni, da so še posebej izpostavljeni uporabniki, ki še vedno uporabljajo ali se zanašajo na starejše sisteme, kot je način IE v Microsoft Edge.

Ranljivost izpostavlja tudi širšo težavo: milijoni uporabnikov sistema Windows še vedno uporabljajo starejše, nepodprte različice operacijskega sistema. Ker se Windows 10 bliža koncu življenjske dobe leta 2025, bo skoraj 900 milijonov uporabnikov kmalu odrezanih od kritičnih varnostnih posodobitev, zaradi česar bodo široko odprti za grožnje, kot je CVE-2024-43573.

Vloga MSHTML in zapuščina Internet Explorerja

Kljub upokojitvi Internet Explorerja je mehanizem MSHTML še naprej podprt zaradi njegove integracije v več podedovanih aplikacij. Mnoge organizacije še vedno zaupajo starejšim sistemom in aplikacijam, ki uporabljajo nadzor WebBrowser ali način IE v Microsoft Edge. Medtem ko je Microsoft sprejel ukrepe za umik Internet Explorerja, ostajajo ranljivosti v MSHTML precej zaskrbljujoče.

Microsoft je vključil posodobitve za odpravo teh ranljivosti v svojih kumulativnih popravkih za IE. Vendar druge platforme, kot so EdgeHTML in skriptne platforme, ki se uporabljajo v različnih aplikacijah, niso vedno vključene v te posodobitve, zaradi česar so določeni sistemi bolj ranljivi za napade.

Tveganje zakasnjenega popravka in nepodprtih sistemov

Eden najpomembnejših pomislekov glede CVE-2024-43573 je možnost izkoriščanja v nepopravljenih ali nepodprtih sistemih. Z upokojitvijo Internet Explorerja in bližajočim se koncem podpore za Windows 10 je veliko uporabnikov v nevarnosti, da bodo zaostali v smislu varnostnih posodobitev. Sistemi s starejšimi različicami sistema Windows, kot sta Windows 7 ali Windows 8, ki niso več podprti, so še posebej ranljivi.

Pričakuje se, da bodo torkove posodobitve popravkov iz oktobra 2024 obravnavale CVE-2024-43573, vendar bodo uporabniki, ki teh posodobitev ne bodo uporabili, ostali ranljivi. Poleg tega, ko se oktobra 2025 podpora za Windows 10 konča, bodo uporabniki, ki ne bodo nadgradili, trajno odrezani od kritičnih varnostnih popravkov, zaradi česar bodo izpostavljeni znanim in neznanim grožnjam.

Nujni mandat CISA

Čeprav mandat CISA velja posebej za zvezne uslužbence, je njegovo opozorilo jasen signal za širšo skupnost kibernetske varnosti. Tako organizacije kot posamezniki bi morali nemudoma ukrepati za ublažitev te ranljivosti z uporabo najnovejših popravkov in zagotoviti, da se ne zanašajo na zastarele ali nepodprte sisteme.

Nujnosti tega vprašanja ni mogoče preceniti. S tretjo večjo ranljivostjo MSHTML v toliko mesecih je jasno, da akterji groženj aktivno izkoriščajo slabosti v podedovanih komponentah Internet Explorerja. Zato je potrebno takojšnje ukrepanje za zaščito sistemov in preprečevanje potencialno uničujočih kršitev varnosti.

Ublažitev CVE-2024-43573: Kaj morate storiti

Za zaščito pred CVE-2024-43573 in drugimi ranljivostmi MSHTML morajo uporabniki zagotoviti, da so njihovi sistemi v celoti posodobljeni. Microsoftove torkove popravke iz oktobra 2024 je treba uporabiti takoj, saj te posodobitve vključujejo popravke za znane ranljivosti.

Poleg tega bi morale organizacije razmisliti, ali se zanašajo na zastarele sisteme ali aplikacije, ki uporabljajo komponente MSHTML ali Internet Explorer. Če je mogoče, je treba te sisteme zamenjati ali posodobiti, da se zmanjša izpostavljenost prihodnjim ranljivostim.

Za uporabnike, ki še vedno uporabljajo Windows 10, je zdaj čas, da načrtujejo prehod na Windows 11. Ker je na obzorju konec podpore za Windows 10, je ključnega pomena, da se premaknete na platformo, ki bo še naprej prejemala varnostne posodobitve in zaščito pred nastajajočimi grožnje.

Končne misli: kritični trenutek v kibernetski varnosti

CVE-2024-43573 predstavlja resno grožnjo zaupnosti in varnosti sistema. Čeprav je bila ranljivost ugotovljena in so na voljo ublažitve, nenehno izkoriščanje ranljivosti MSHTML poudarja potrebo po nenehni pazljivosti na področju kibernetske varnosti. Z milijoni sistemov, ki so potencialno ogroženi, ni časa za izgubljanje z uporabo popravkov in posodabljanjem sistemov za zagotovitev zaščite pred to in prihodnjimi grožnjami.