Microsoft opravil aktivně zneužívanou chybu v Outlooku i kritické slabiny

Microsoft v rámci listopadového Patch Tuesday vydal rozsáhlou sadu bezpečnostních aktualizací, která opravuje velké množství zranitelností napříč svým softwarovým portfoliem. Odborné komentáře k této várce zdůrazňují především její objem a také skutečnost, že mezi opravenými chybami figuruje zranitelnost, kterou útočníci využívají ještě před vydáním záplaty.

Nejvíce pozornosti poutá zero-day zranitelnost v e-mailovém klientovi Outlook. Podle dostupných informací je tato chyba aktivně zneužívána v reálných útocích, což z ní činí jednu z nejnaléhavějších položek celé aktualizace. Pojmem zero-day se v bezpečnostní praxi označují slabiny, které jsou známé útočníkům nebo jsou zneužívány dříve, než výrobce stihne zveřejnit opravu. Správci systémů tak nemají mnoho času na reakci a odklad instalace záplaty zvyšuje riziko kompromitace.

Kromě outlookové chyby se listopadové opravy dotýkají také několika dalších klíčových produktů, u nichž byly označeny kritické zranitelnosti. Jde o poštovní server Exchange, kolaborační platformu SharePoint, službu Windows Search a také protokol LDAP, který slouží pro práci s adresářovými službami. Jedná se o komponenty, které se v podnikových prostředích běžně vyskytují a často mají přístup k citlivým datům nebo k identitám uživatelů. Právě proto mívají zranitelnosti v těchto částech infrastruktury vysokou váhu z hlediska bezpečnosti organizací.

Komentář, který patch tuesday doprovází, označuje letošní listopadovou várku za přetékající „cornucopii“ zranitelností, tedy za rohu hojnosti plný chyb. Doporučení pro obránce je přitom jednoznačné: tyto nedostatky je třeba při plánování aktualizací řadit mezi priority. Bezpečnostní týmy by se měly zaměřit zejména na ty opravy, které se týkají aktivně zneužívané chyby v Outlooku, a poté na kritické zranitelnosti v systémech Exchange, SharePoint, Windows Search a v implementaci LDAP.

Pravidelné měsíční aktualizace, které Microsoft vydává druhé úterý v měsíci, se v praxi staly pevným bodem v kalendáři správců IT. Jejich zavádění ovšem není vždy jednoduché. Větší organizace obvykle záplaty nejprve testují, aby se vyhnuly problémům s kompatibilitou, a teprve poté je nasazují do produkčního prostředí. U zranitelností, které jsou již aktivně zneužívány, je však prostor pro takové odkládání výrazně užší, a bezpečnostní týmy proto musejí hledat rovnováhu mezi rychlostí a stabilitou provozu.

Pozornost si zaslouží i výběr dotčených produktů. Exchange a SharePoint patří dlouhodobě k častým cílům útočníků, protože jsou v mnoha firmách přístupné z internetu a obsahují cenné informace. Slabiny v těchto systémech mohou útočníkům umožnit proniknout do vnitřní sítě nebo získat přístup k firemní komunikaci a dokumentům. Podobně významné jsou zranitelnosti v LDAP, který je úzce spjat se správou uživatelských účtů a oprávnění, a ve službě Windows Search, jež je součástí řady počítačů a serverů.

Z dostupných informací nelze určit přesný počet opravených zranitelností ani jejich podrobné technické parametry, například hodnocení závažnosti jednotlivých chyb. Jasné je ale zaměření upozornění: Microsoft opravil kritické slabiny v několika zásadních produktech a jedna z nich je už nyní využívána útočníky. Organizacím proto nezbývá než aktualizace urychleně zařadit do svých plánů.

Pro správce, kteří dosud záplaty neinstalovali, to prakticky znamená projít seznam dotčených produktů ve vlastní infrastruktuře, zjistit, kde jsou Outlook, Exchange, SharePoint, Windows Search a služby využívající LDAP nasazeny, a podle toho stanovit pořadí nasazení oprav. Nejdříve by měla přijít na řadu aktivně zneužívaná chyba v Outlooku, následovaná dalšími kritickými zranitelnostmi. Dokud záplaty nebudou nasazeny, zůstávají dotčené systémy vystaveny riziku, které je v případě zero-day zranitelnosti zvlášť reálné.