Diesen November wurden von Microsoft, SAP und Adobe wenige Schwachstellen veröffentlicht, wenn man die November-Zahlen aus den letzten Jahren miteinander vergleicht. Werfen wir einen Blick auf die Wichtigsten!

Microsoft

Microsoft veröffentlichte im November 2021 Patches für 55 CVEs für die Produkte: Microsoft Windows und Windows-Komponenten, Azure, Azure RTOS, Azure Sphere, Microsoft Dynamics, Microsoft Edge (Chromium-basiert), Exchange Server, Microsoft Office und Office-Komponenten, Windows Hyper-V, Windows Defender und Visual Studio. Von den pepachten CVEs wurden sechs als kritisch und 49 als wichtig eingestuft.

Zwei Fehler werden als aktiv ausgenutzt aufgeführt:

CVE-2021-42321 – Microsoft Exchange Server Remote Code Execution Vulnerability: Diese Art der Schwachstelle wird als "aus der Ferne ausnutzbar" bezeichnet. Über Netzwerksprünge könnte sie auf der Protokolleben ausgenutzt werden und sollte schnellstmöglich behoben werden. Von Microsoft wurde ein Blog veröffentlicht, um Exchange-Administratroren bei der Bereitstellung der Patches zu unterstützen.
CVE-2021-42292 – Microsoft Excel Security Feature Bypass Vulnerability: Durch diesen Patch wird ein Fehler behoben, der beim Öffnen einer speziell gestaltenen Datei mit einer betroffenen Excel-Version die Ausführung von Code ermöglichen kann. Der Weg des Angreifers führt über Lese-, Schreib- und Ausführungsfuntktionen. Die Zero Day Initiative weist darauf hin, dass insbesondere Benutzer:innen von Office für Mac keine unbekannten Anhänge öffnen sollten, da aktuell noch kein Patch für Mac-Benutzer verfügbar ist.

Eine Auflistung aller Patches inklusive entsrprechender Downloads stellt Microsoft bereit.

Adobe

Im November hat Adobe drei Patches veröffentlicht, welche vier CVEs korriegieren.

Security update available for Adobe Creative Cloud Desktop Application | APSB21-111: Dieses Update behept eine als wichtig eingestufte Sicherheitslücke, die zu einer Dienstverweigerung der Anwendung im Kontext des aktuellen Benutzers führen kann.
Security Update Available for Adobe InCopy | APSB21-110: Kritische und wichtige Sicherheitslücken wwerden mit diesem Update behoben. Eine erfolgreiche Ausnutzung kann zur Ausführung beliebigen Codes und zur Verweigerung von Diensten durch Anwendungen führen.
Security hotfix available for RoboHelp Server  | APSB21-87: Mit diesem Update wird eine als kritisch eingestufte Sicherheitslücke behoben. Eine erfolgreiche Ausnutzung könnte zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen.

Kein Patch, von den heute veröffentlichten, galt zum Zeitpunkt der Veröffentlichung als öffentlich bekannt oder aktiv angegriffen.

SAP

SAP veröffentlichte im November 5 Sicherheitshinweise und 2 Updates zu bereits veröffentlichten.

Es scheint zum Ende des Jahres bei SAP mit Sicherheitshinweisen etwas ruhiger zu werden:

Quelle: Security Notes vs Priority Distribution (June – November 2021), SAP

‍

Weitere Informationen zu allen Sicherheitshinweisen stellt SAP bereit.

Patchday November 2021