Patch Tuesday tháng 2 năm 2021 đã đến và đi. Như mọi khi, Microsoft đã tung ra nhiều bản vá bảo mật quan trọng để vá các lỗ hổng Windows 10.
Tháng này, các bản vá của Microsoft đã khắc phục 11 lỗ hổng nghiêm trọng (critical vulnerabilities), trong đó có một lỗ hổng zero-day đang bị khai thác chủ động trong môi trường thực tế trước khi các bản vá được phát hành vào thứ Ba.
Microsoft vá các lỗ hổng nghiêm trọng
Về con số, Patch Tuesday tháng 2/2021 không phải là đợt phát hành "nặng ký" nhất. Microsoft đã phát hành bản vá cho tổng cộng 64 lỗ hổng trên nhiều dòng sản phẩm của mình.
Lỗ hổng đáng chú ý nhất là CVE-2021-1732, một lỗ hổng zero-day cho phép leo thang đặc quyền (escalation of privilege) trong Windows Win32k — nhân hệ điều hành Windows. Nếu bị khai thác, kẻ tấn công có thể thực thi mã với đặc quyền cao, có thể cho phép kiểm soát hoàn toàn hệ thống mục tiêu.
Theo một số báo cáo bảo mật, lỗi leo thang đặc quyền này đang bị khai thác chủ động trước khi bản vá bảo mật phát hành. Ghi chú bản vá của Microsoft ghi nhận đội ngũ bảo mật của DBAPPSecurity, báo cáo của họ chi tiết cách zero-day bị khai thác. Công ty bảo mật Trung Quốc tin rằng việc khai thác này là do một kẻ tấn công tinh vi, có thể là APT (Advanced Persistent Threat - Đe dọa bền bỉ nâng cao).
Ở nơi khác, ba lỗ hổng nghiêm trọng mỗi lỗ hổng đạt 9,8 trên thang CVSS (hệ thống xếp hạng lỗ hổng). 9,8 nằm ở đỉnh thang lỗ hổng, vì vậy chúng rất đáng để vá ngay lập tức.
CVE-2021-24078 là lỗi thực thi mã từ xa (remote code execution) ảnh hưởng đến thành phần máy chủ DNS của Windows. Nếu bị khai thác, kẻ tấn công có thể chiếm đoạt lưu lượng tên miền bên trong môi trường doanh nghiệp, dẫn đến chuyển hướng lưu lượng đến các trang web, nội dung hoặc mã độc nguy hiểm.
CVE-2021-24074 và CVE-2021-24094 đều liên quan đến lỗ hổng TCP/IP. Hai lỗ hổng này đủ quan trọng để Microsoft xuất bản một bài đăng blog riêng chi tiết về các vấn đề. Tóm lại, các lỗ hổng "phức tạp, khiến việc tạo khai thác chức năng trở nên khó khăn, nên chúng không太有可能 [bị khai thác] trong ngắn hạn."
Sáu lỗ hổng đã được công khai
Một điểm thú vị cho Patch Tuesday tháng này là số lượng lỗ hổng đã được công khai. Trước khi Microsoft tiết lộ danh sách đầy đủ các bản vá lỗi, sáu lỗ hổng đã được tiết lộ:
- CVE-2021-1721: Lỗ hổng từ chối dịch vụ .NET Core và Visual Studio
- CVE-2021-1733: Lỗ hổng leo thang đặc quyền Sysinternals PsExec
- CVE-2021-26701: Lỗ hổng thực thi mã từ xa .NET Core
- CVE-2021-1727: Lỗ hổng leo thang đặc quyền Windows Installer
- CVE-2021-24098: Lỗ hổng từ chối dịch vụ Windows Console Driver
- CVE-2021-24106: Lỗ hổng tiết lộ thông tin Windows DirectX
Mặc dù điều này không phổ biến, Microsoft cũng lưu ý rằng không có lỗ hổng nào trong số này bị khai thác trước khi phát hành các bản vá.
Như mọi khi, bạn nên cập nhật hệ thống Windows 10 và các sản phẩm Microsoft khác sớm nhất có thể. Các bản vá đã có sẵn trên Windows 10 nếu bạn vào Settings > Windows Update (Cài đặt > Cập nhật Windows) và chọn Download (Tải xuống) hoặc Install Now (Cài đặt ngay).