Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Recentemente, o mundo tomou conhecimento de uma grave vulnerabilidade oculta nos Temas do Windows, identificada como CVE-2023-38146. Essa vulnerabilidade, chamada de “ThemeBleed”, possui um alto índice de gravidade de 8,8 e tem causado preocupação devido à possibilidade de invasores remotos executarem código malicioso. Este blog investiga o bug de RCE do Windows 11 em detalhes, esclarecendo suas origens, repercussões e medidas para mitigar o risco de RCE no Windows 11.
O surgimento do ThemeBleed
Gabe Kirkpatrick, um pesquisador de segurança dedicado, descobriu isso vulnerabilidade de segurança do Windows 11 ao investigar tipos de arquivos incomuns do Windows. Entre eles, ele se aprofunda nas complexidades dos arquivos “.THEME”, amplamente utilizados para personalizar a aparência do sistema operacional. Esses arquivos, que normalmente são seguros, contêm referências a arquivos ‘.msstyles’, que se destinam a conter apenas recursos gráficos e nenhum código executável.
Desvendando a falha de execução remota de código (RCE) do Windows 11
O olhar perspicaz de Kirkpatrick detectou uma grande inconsistência quando se deparou com o uso de um número de versão “999”. Essa opção, aparentemente inofensiva, gerou uma condição de corrida dentro da função encarregada de lidar com os arquivos ‘.MSSTYLES’, especificamente a verificação da assinatura de uma DLL (‘_vrf.dll’). Essa vulnerabilidade oferecia a possibilidade de um invasor substituir uma DLL validada por uma maliciosa, permitindo a execução remota de código no Windows 11.
Para demonstrar a gravidade desse bug crítico do Windows 11, Kirkpatrick criou uma exploração de “Prova de Conceito” (PoC) que, quando um arquivo de tema é executado, abre imediatamente a Calculadora do Windows. No entanto, devido ao aviso “mark-of-the-web”, usuários atentos ainda podem ser alertados sobre possíveis riscos ao baixar arquivos de tema da internet. Infelizmente, esse mecanismo de defesa pode ser contornado ao incluir o tema em um arquivo “.THEMEPACK”, que é simplesmente um arquivo CAB. Quando esse arquivo CAB é executado, o tema integrado contorna completamente o aviso “mark-of-the-web”. Isso destaca a importância de estratégias de mitigação de vulnerabilidades .
Resposta de segurança para uma falha no Windows 11
A Microsoft agiu rapidamente, reconhecendo a gravidade da situação. A empresa corrigiu a vulnerabilidade CVE-2023-38146 em sua atualização de setembro de 2023 patch de RCE do Windows 11 de setembro de 2023 de 12 de setembro, removendo totalmente o recurso problemático “versão 999”. No entanto, como Kirkpatrick apontou, o problema fundamental de corrida de acesso continua a existir. Além disso, o comunicado de segurança da Microsoft ainda não abordou a questão dos arquivos de pacotes de temas que não apresentam avisos de “mark-of-the-web”.
Avaliação de vulnerabilidades do Windows 11 e suas implicações
Além dos detalhes específicos desta vulnerabilidade de dia zero do Windows 11, ela destaca uma questão mais ampla. Estações de trabalho e terminais, que frequentemente executam softwares e sistemas operacionais de usuários finais, podem ser usados por agentes mal-intencionados para obter acesso a redes corporativas. Os invasores obtêm uma posição interna após a penetração, o que lhes permite examinar sistemas que antes estavam isolados de ameaças externas. Essa vulnerabilidade do sistema operacional Windows destaca a necessidade crucial de medidas robustas de segurança cibernética, atualizações frequentes e conscientização dos usuários.
Conclusão
A ameaça à segurança cibernética do Windows 11 serve como um forte lembrete dos riscos sempre presentes no cenário cada vez mais amplo das ameaças à segurança cibernética. O aviso de segurança do Windows 11 recomenda que os usuários instalem as atualizações de segurança da Microsoft de setembro de 2023 o mais rápido possível, pois elas não apenas corrigem a vulnerabilidade CVE-2023-38146, mas também resolvem duas vulnerabilidades de dia zero que estão sendo exploradas atualmente.
Com mais 57 correções de segurança para diversos aplicativos e componentes do sistema, esta atualização de segurança do Windows 11 é um passo importante para fortalecer as defesas digitais dos seus sistemas. Em uma época em que a linha entre o mundo online e o offline está cada vez mais tênue, medidas proativas são fundamentais para proteger contra possíveis falhas por trás de vulnerabilidades como esta divulgação de vulnerabilidade de dia zero do Windows 11.
As fontes utilizadas neste artigo incluem artigos publicados em Vulnera e BleepingComputer.
