Beveiligingsadvies: Kritieke patches in Adobe- en Microsoft-producten

19 juli 2022 | Adviserend, Blog, kleverig

CyberHoot Vulnerability Alert Management Process (VAMP)-classificatie: kritiek/rood 19 juli 2022:CyberHoot heeft kennisgenomen van meerdere kwetsbaarheden bij Microsoft en Adobe die het mogelijk kunnen maken Uitvoering van externe code (RCE) op uw apparaten die hun producten gebruiken. Lees verder voor meer informatie over de specifieke details voor Microsoft- en Adobe-producten.

Microsoft-kwetsbaarheden

De beveiligingslekken in Microsoft-producten worden geregistreerd onder CVE-2022-22047. De ernstigste kwetsbaarheid kan leiden tot het uitvoeren van code op afstand bij een reeds ingelogde gebruiker. Afhankelijk van de rechten van de gebruiker kan een hacker programma's installeren, gegevens bekijken, wijzigen of verwijderen, of nieuwe accounts aanmaken met volledige gebruikersrechten. Gebruikers met beperkte gebruikersrechten op het systeem zullen mogelijk minder hinder ondervinden dan gebruikers met beheerdersrechten. De kwetsbaarheden treffen meerdere Microsoft-producten, waaronder Azure, BitLocker, Skype en Edge. Voor een volledige lijst van de 40-50 getroffen Microsoft-producten kunt u het advies van CISecurity raadplegen.

Wat moet je doen?

CyberHoot raadt aan de volgende acties te ondernemen om uw Microsoft-software en bedrijfssystemen te beveiligen:

Installeer de updates van Microsoft onmiddellijk. Het is het beste om alles wat met Microsoft te maken heeft, direct te updaten.
Voer alle software uit als een gebruiker zonder beheerdersrechten om de gevolgen van een succesvolle aanval te beperken.
Train gebruikers om geen onbetrouwbare websites te bezoeken en geen links te volgen die afkomstig zijn van onbekende of onbetrouwbare bronnen.
Informeer en onderwijs gebruikers over de gevaren van hyperlinks in e-mails of bijlagen, vooral als deze afkomstig zijn van onbetrouwbare bronnen.
Breng de Principe van de minste privileges naar alle systemen en diensten.

Adobe-kwetsbaarheden

Er zijn meerdere kwetsbaarheden ontdekt in Adobe-producten, waarvan de ernstigste kunnen leiden tot het uitvoeren van code op afstand (Remote Code Execution, RCE) . Afhankelijk van de rechten van de gebruiker kan een aanvaller vervolgens programma's installeren; gegevens bekijken, wijzigen of verwijderen; of nieuwe accounts aanmaken met volledige gebruikersrechten. Gebruikers met accounts die zijn geconfigureerd met minder gebruikersrechten op het systeem, zullen mogelijk minder hinder ondervinden dan gebruikers met beheerdersrechten. De lijst met getroffen Adobe-producten vindt u hieronder:

Adobe RoboHelp RH202.0.7 en eerdere versies voor Windows en macOS
Adobe Acrobat DC en Adobe Acrobat Reader DC 22.001.20142 en eerdere versies voor Windows en macOS
Adobe Acrobat 2020 en Acrobat Reader 2020 20.005.30334 en eerdere versies voor Windows
Adobe Acrobat 2020 en Acrobat Reader 2020 20.005.30331 en eerdere versies voor macOS
Adobe Acrobat 2017 en Acrobat Reader 2017 17.012.30229 en eerdere versies voor Windows
Adobe Acrobat 2017 en Acrobat Reader 2017 17.012.30227 en eerdere versies voor macOS
Adobe Character Animator 2021 4.4.7 en eerdere versies voor Windows en macOS
Adobe Character Animator 2022 22.4 en eerdere versies voor Windows en macOS
Adobe Photoshop 2021 22.5.7 en eerdere versies voor Windows en macOS
Adobe Photoshop 2022 23.3.2 en eerdere versies voor Windows en macOS

Wat moet je doen?

CyberHoot raadt u aan de volgende maatregelen te nemen om uw Adobe-software en bedrijfssystemen te beveiligen:

Installeer de door Adobe verstrekte updates onmiddellijk.
- Ga naar je Adobe Creatieve wolk gebruiken
  - Onder Apps, Klik Updates
  - Klik Alles bijwerken in de rechterbovenhoek
- Ga naar een Adobe-applicatie
  - Klik op de Help-menu (bovenaan je scherm)
  - Klik Updates
  - U wordt gevraagd de software bij te werken
Voer alle software uit als een gebruiker zonder beheerdersrechten om de gevolgen van een succesvolle aanval te beperken.
Train gebruikers om geen onbetrouwbare websites te bezoeken en geen links te volgen die afkomstig zijn van onbekende of onbetrouwbare bronnen.
Informeer en onderwijs gebruikers over de gevaren van hyperlinks in e-mails of bijlagen, vooral als deze afkomstig zijn van onbetrouwbare bronnen.
Breng de Principe van de minste privileges naar alle systemen en diensten.

U beschikt toch over een proces voor het beheren van kwetsbaarheidswaarschuwingen?

Als u abonnee bent van de diensten van CyberHoot, hebt u toegang tot onze bibliotheek met beleid en processen, met daarin het document over het beheer van kwetsbaarheidswaarschuwingen. Dit document beschrijft hoe u op dergelijke situaties moet reageren en binnen welk tijdsbestek. Als uw bedrijf nog geen VAMP-achtig proces hanteert, is dit een goed moment om te beginnen.