گزارش امنیتی Patch Tuesday ماه نوامبر: مقابله با آسیب‌پذیری‌های بحرانی مایکروسافت
November Patch Tuesday: An Overflowing Cornucopia of CVEs
مایکروسافت در به‌روزرسانی ماه نوامبر، ۱۰۹۳ آسیب‌پذیری امنیتی از جمله یک مورد بهره‌برداری فعال (Zero-day) در Outlook را شناسایی و اصلاح کرده است. تیم‌های امنیتی باید با توجه به حجم بالای حفره‌های بحرانی در سرویس‌های حیاتی مانند Exchange و SharePoint، اولویت‌بندی دقیقی برای اعمال وصله‌ها داشته باشند.
آسیب‌پذیری‌های فعال و بحرانی
مهم‌ترین مورد در این ماه، آسیب‌پذیری CVE-2026-124194 با امتیاز CVSS 6.5 در Outlook است که در حال حاضر به صورت فعال مورد بهره‌برداری قرار می‌گیرد. این نقص از نوع جعل (Spoofing) است که به مهاجم اجازه می‌دهد با فریب کاربر برای باز کردن یک فایل مخرب آفیس، هش NTLMv2 قربانی را سرقت کرده و از آن برای دسترسی غیرمجاز یا کرک کردن رمز عبور استفاده کند.
علاوه بر این، آسیب‌پذیری CVE-2026-110043 در Outlook با امتیاز 8.8، یک نقص سرریز بافر (Heap-based buffer overflow) است که از طریق Preview Pane عمل می‌کند. در این حمله، تنها با نمایش ایمیل مخرب در پنل پیش‌نمایش، کد مهاجم با سطح دسترسی کاربر اجرا می‌شود.
نقص‌های حیاتی در سرویس‌های زیرساختی
سرویس‌های Exchange و SharePoint با آسیب‌پذیری‌های اجرای کد از راه دور (RCE) مواجه هستند. در Exchange Server، نقص CVE-2026-118207 (امتیاز 8.8) به دلیل اعتبارسنجی نادرست ورودی، به مهاجم با دسترسی سطح پایین اجازه می‌دهد بدون تعامل کاربر، کد مخرب اجرا کند. همچنین در SharePoint، آسیب‌پذیری CVE-2026-120002 با امتیاز 9.9 به دلیل مجوزدهی نادرست، امکان ارتقای سطح دسترسی را فراهم می‌کند.
آسیب‌پذیری CVE-2026-116928 در Windows Search (امتیاز 9.8) یک نقص Zero-click است که از طریق Exchange Server قابل بهره‌برداری است. مهاجم می‌تواند با ارسال یک پیوست دست‌کاری شده، بدون نیاز به باز کردن ایمیل توسط کاربر، کد خود را در سرور اجرا کند. همچنین آسیب‌پذیری CVE-2026-119958 در پروتکل LDAP، امکان نوشتن خارج از محدوده (OOB Write) را برای مهاجم احراز هویت نشده فراهم می‌کند که می‌تواند منجر به تخریب گسترده در Domain Controllerها شود.
نکته‌های کلیدی
- اصلاح ۱۰۹۳ آسیب‌پذیری در مجموع، شامل ۶۳ مورد بحرانی.
- اولویت‌بندی بر اساس سرویس‌های در معرض اینترنت و آسیب‌پذیری‌های تحت بهره‌برداری فعال.
- وجود ۳۰ آسیب‌پذیری با قابلیت انتشار کرم‌گونه (Wormable) در شبکه.
- لزوم به‌روزرسانی جداگانه نرم‌افزار Office علاوه بر سیستم‌عامل ویندوز.
چه باید کرد
- اولویت‌بندی فوری برای وصله کردن سرورهای Exchange و SharePoint که به اینترنت متصل هستند.
- اعمال وصله‌های امنیتی برای سرویس‌های شبکه شامل DNS، DHCP، LDAP و Exchange.
- بررسی بیلد نصب شده Office برای اطمینان از اعمال کامل وصله‌ها، چرا که داشبورد ویندوز وضعیت آفیس را نشان نمی‌دهد.
- تست و استقرار سریع وصله مربوط به پروتکل LDAP برای جلوگیری از حملات به Domain Controllerها.
آسیب‌پذیری‌های این خبر
- CVE-2026-120002 Microsoft SharePoint Server 9.9بحرانی
- CVE-2026-116928 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 9.8بحرانی
- CVE-2026-119958 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 9.8بحرانی
- CVE-2026-110043 Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 8.8بالا
- CVE-2026-118207 Microsoft Exchange Server 8.8بالا
- CVE-2026-124194 KEV · مهلت ۱۴۰۵/۰۹/۰۳ Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 6.5متوسط
این خبر در منابع دیگر
- The Register: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت با بیش از ۱۰۰۰ آسیب‌پذیری ↗
- Krebs on Security: مایکروسافت نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را برطرف کرد ↗
- SecurityWeek: مایکروسافت ۱,۰۹۴ آسیب‌پذیری از جمله یک روز صفر در Outlook را وصله کرد ↗
- Franky's Web (Exchange): انتشار به‌روزرسانی‌های امنیتی جدید برای Exchange Server (نوامبر ۲۰۲۶) ↗
- BleepingComputer: آپدیت امنیتی نوامبر 2026 مایکروسافت با رفع 1,235 آسیب‌پذیری و یک صفرروز Outlook منتشر شد ↗
- Malwarebytes Labs: برای رفع آسیب‌پذیری مورد بهره‌برداری، مرورگر Chrome را فوراً به‌روزرسانی کنید ↗