การวิเคราะห์การอัปเดตความปลอดภัย Microsoft Patch: ธันวาคม 2024

โพสต์เมื่อ : 12 ธ.ค 2567 เวลา 2:50 น.

การอัปเดตความปลอดภัยประจำเดือนธันวาคม 2024 ของ Microsoft เป็นหนึ่งในเหตุการณ์สำคัญที่สุดในวงการความปลอดภัยทางไซเบอร์ ซึ่งเผยให้เห็นภาพรวมของภัยคุกคามที่องค์กรและผู้ใช้งานทั่วโลกกำลังเผชิญ

ในเดือนธันวาคม 2024 Microsoft ได้แก้ไขช่องโหว่ความปลอดภัยทั้งสิ้น 71 จุด ซึ่งสามารถแบ่งประเภทได้ดังนี้:

Remote Code Execution (RCE): 30 ช่องโหว่
Elevation of Privilege: 28 ช่องโหว่
Denial of Service: 4 ช่องโหว่
Spoofing: 1 ช่องโหว่
Information Disclosure: 7 ช่องโหว่

Zero-Day Vulnerability: CVE-2024-49138

จุดเด่นที่น่าสนใจในครั้งนี้คือช่องโหว่ Zero-day CVE-2024-49138 ซึ่งส่งผลกระทบต่อ Windows Common Log File System Driver โดยมีรายละเอียดที่น่าสังเกต:

ค้นพบโดยทีมวิจัยขั้นสูงของ CrowdStrike
สามารถให้สิทธิ์ SYSTEM แก่ผู้โจมตี
มีการถูกใช้งานจริงก่อนการแก้ไข

ช่องโหว่ Remote Code Execution ที่สำคัญ

CVE-2024-49116

ส่งผลกระทบต่อ Windows Server หลายเวอร์ชัน
เสี่ยงต่อการถูกโจมตีระยะไกล
กระทบต่อระบบตั้งแต่ Windows Server 2012 R2 ถึง Windows Server 2025

CVE-2024-49112

มีผลกับ Windows 10 เวอร์ชัน 1809 ทั้งระบบ 32 และ 64 บิต

การวิเคราะห์เชิงลึก

ผลกระทบต่อระบบปฏิบัติการ

Windows 11
- เวอร์ชัน 22H2 แก้ไข CVE-2024-49138 และ CVE-2024-49081
- เวอร์ชัน 23H2 แก้ไข CVE-2024-49077
- เวอร์ชัน 24H2 แก้ไข CVE-2024-49110
Windows 10
- เวอร์ชัน 22H2 แก้ไข CVE-2024-49081
- เวอร์ชัน 21H2 แก้ไข CVE-2024-49081 และ CVE-2024-49138
Windows Server
- Server 2025 แก้ไข CVE-2024-49116 และ CVE-2024-49077
- Server 2022 แก้ไข CVE-2024-49116 และ CVE-2024-49081
- Server 2012/2012 R2 แก้ไข CVE-2024-49088 และ CVE-2024-49080

คำแนะนำสำหรับองค์กรและผู้ใช้งาน