Nel mese di ottobre sono state risolte un totale di 84 vulnerabilità durante il Microsoft Patch Tuesday di N-able.

Vulnerabilità Microsoft:

• CVE-2022-41043: una vulnerabilità di divulgazione di informazioni di Microsoft Office Zero-Day. Avendo un livello di gravità basso, non c’è bisogno di allarmarsi più di tanto anche perché un’exploit è poco probabile. Ovviamente è stata comunque rilasciata una correzione per Microsoft 2019 e 2021 per Mac. 
• CVE-2022-41033: in questo caso si tratta di un’escalation della vulnerabilità dei privilegi sotto exploitation, che consentirebbe ad un hacker di ottenere il privilegio SYSTEM. Non ci sono altre informazioni a riguardo, se non che sia l’unica vulnerabilità sotto exploitation attivo ad aver ricevuto una patch nel mese di ottobre 2022. 
• CVE-2022-41040 e CVE-2022-41082: ecco le vulnerabilità più importanti di ottobre 2022 che, se concatenate, consentirebbero l’esecuzione del codice da remoto sul serve di Microsoft Exchange. Si tratta di ProxyNotShell che segue le orme di ProxyShell del 2021. 

Vediamo ora nel dettaglio i miglioramenti più importanti apportati.