Microsoft, Zero-Day Zafiyetini Altı Ay Sonra Kapattı CVE-2024-21338

Microsoft, AVAST tarafından 2023 Ağustos’unda bildirilen ve o zamandan bugüne 0-gün olarak sömürülen Windows 10/11 kernel’deki CVE-2024-21338 zafiyetini altı ay sonra kapattı.

Şubat 2024’te, Microsoft, Windows 10/11 ve çeşitli Windows server sürümlerinin kernellarını (CVE-2024-21338) etkiliyordu.

Bu açığı sömürmek için, bir saldırgan önce sisteme giriş yapması gerekiyor. Ardından özel olarak hazırlanmış bir uygulama çalıştırması gerekiyor.

Ağustos 2023’te güvenlik araştırmacıları, Kuzey Kore’den Lazarus hacker grubunun CVE-2024-21338 açığını sömürdüğünü keşfettiler.

Lazarus is back with a new variant of their infamous FudModule rootkit!

Ditching their old BYOVD techniques, Lazarus upgraded to exploiting a much stealthier admin-to-kernel zero-day for CVE-2024-21338 (addressed in the February Patch Tuesday update).https://t.co/SDH0JKrflJ

— Avast Threat Labs (@AvastThreatLabs) February 28, 2024

FudModule Rootkit, Windows’u hedef alıyor

Zafiyet, FudModul rootkit’inin güncellenmiş bir sürümünü ile doğrudan kernel nesnelerinin manipüle etmesine izin veriyor. Güvenlik açığı, Windows 10 1703 (RS2/15063) sürümünden bu zaman varlığını korudu. Zafiyet, CVE-2024-21338 olarak atanmış olsa da Microsoft açığı kapatmak için Şubat 13, 2024’e kadar bekledi.