Per chiudere bene l’anno, il  Patch Tuesday di N-able ci regala le correzioni per due vulnerabilità zero-day e una raccolta di vulnerabilità critiche. Il mese di dicembre 2022 segna anche la fine della manutenzione per Windows 10 21H1 , per cui la gestione dovrebbe essere possibile per la maggior parte delle soluzioni di patching senza perdere troppo tempo. Di conseguenza, gennaio comporterà  la fine del supporto per Windows 8.1. Se non hai ancora iniziato quindi, il momento di controllare il tuo ambiente IT è proprio questo, soprattutto per i sistemi Windows 8.1, per cui sarà utile verificare se sia il caso di aggiornarli, sostituirli o rimuoverli completamente. 

Vulnerabilità Microsoft

A dicembre 2022 ci sono state solo 49 vulnerabilità totali, circa la metà di quelle che abbiamo visto nei mesi precedenti. Di queste, sei sono classificate come Critiche con le due vulnerabilità zero-day che sono state risolte ed etichettate come “Moderate” o “Importanti”:

• CVE-2022-44698: questa è la vulnerabilità del mese. Una zero-day che consente di scaricare dei file su un dispositivo senza il flag Mark. Il flag è ciò che consente a Windows, alle applicazioni e agli utenti finali di sapere che il file deriva dal Web e che quindi non dovrebbe essere scaricato, in quanto non attendibile per impostazione predefinita.

• CVE-2022-44710: Questa vulnerabilità zero-day è  legata all’acquisizione di privilegi più elevati su DirectX, che consente a un utente malintenzionato di ottenere privilegi di SISTEMA. Non è ancora certo che se  sfrutti questa vulnerabilità, il rischio che ne conseguirà sarò necessariamente Importante o Moderato. Ciò vuol dire che anche se è una vulnerabilità  zero-day, è molto meno minacciosa di CVE-2022-44698.

• CVE-2022-37967: Questa è un’elevazione della vulnerabilità dei privilegi che interessa in particolar modo Windows Kerberos.

• CVE-2022-37967: Se stai gestendo un dominio di Windows, questa è una lettura essenziale, in quanto vi sono mitigazioni manuali che devono essere necessariamente effettuate questo mese.