当心这46个重要漏洞！微软发布1月补丁日安全通告

近日，亚信安全CERT监测到微软1月补丁日发布了针对48个漏洞的修复补丁，其中，2个漏洞被评为紧急，46个漏洞被评为重要，共包含10个权限提升漏洞，11个远程代码执行漏洞，3个欺骗漏洞，11个信息泄露漏洞，6个拒绝服务漏洞，7个安全功能绕过漏洞。目前暂未发现相关漏洞被在野利用或被公开披露，但是官方标注了9个较大可能性被利用的漏洞，分别为：CVE-2024-20652、CVE-2024-20653、CVE-2024-20674、CVE-2024-20683、CVE-2024-20686、CVE-2024-20698、CVE-2024-21307、CVE-2024-21310、CVE-2024-21318。

经亚信安全CERT专家研判，列出如下部分值得关注的漏洞：

1、Windows Kerberos 安全特性绕过漏洞（CVE-2024-20674）

Windows Kerberos 安全特性绕过漏洞，漏洞编号为CVE-2024-20674，该漏洞评分为9 ，风险等级：严重，目前未公开，未发现在野利用。

Kerberos是一种身份验证协议，用于验证用户或主机的身份。该漏洞的存在是由于 Windows Kerberos 中的安全功能绕过。经过身份验证的攻击者可以通过建立中间机（MITM）攻击或其他本地网络欺骗技术来利用此漏洞，然后向客户端受害者计算机发送恶意 Kerberos 消息，将其自身欺骗为 Kerberos 身份验证服务器。成功利用此漏洞要求攻击者在运行攻击之前首先需要获得对受限网络的访问权限，该漏洞被利用后可能会影响超出易受攻击组件的安全权限管理的安全范围的资源。

2、Windows Hyper-V远程代码执行漏洞（CVE-2024-20700）

Windows Hyper-V远程代码执行漏洞，漏洞编号为CVE-2024-20700，该漏洞评分为7.5 ，风险等级：严重，目前未公开，未发现在野利用。

Hyper-V 是 Microsoft 的硬件虚拟化产品。它用于创建并运行计算机的软件版本，称为“虚拟机”。每个虚拟机都像一台完整的计算机一样运行操作系统和程序。该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于 Windows Hyper-V 中的竞争条件造成的。本地网络上的远程攻击者可以利用条件竞争并在目标系统上执行任意代码。

3、Win32k 权限提升漏洞（CVE-2024-20683）

Win32k 权限提升漏洞，漏洞编号为CVE-2024-20683，该漏洞评分为7.8 ，风险等级：重要，目前未公开，未发现在野利用。

Win32k 是Windows 操作系统中的一个核心组件，它负责处理图形显示、窗口管理和用户交互等功能。该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Win32k中正确施加安全限制，从而导致安全限制绕过和权限提升。本地攻击者可以利用该漏洞提升权限至SYSTEM。

4、Remote Desktop Client 代码执行漏洞（CVE-2024-21307）

Remote Desktop Client 代码执行漏洞，漏洞编号为CVE-2024-21307，该漏洞评分为7.5，风险等级：重要，目前未公开，未发现在野利用。

通过Microsoft远程桌面客户端，可以从Windows Server和远程PC连接到远程桌面服务，并使用和控制管理员提供桌面和应用程序。该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于远程桌面客户端中的竞争条件造成的。远程攻击者可以利用竞争并在目标系统上执行任意代码。

5、.NET和Visual Studio Framework安全功能绕过漏洞（CVE-2024-0057）

.NET和Visual Studio Framework安全功能绕过漏洞，漏洞编号为CVE-2024-0057，该漏洞评分为9.1 ，风险等级：重要，目前未公开，未发现在野利用。

Visual Studio和.NET框架用于创建各种商业和科学系统。它们支持Web应用程序、数据库系统、移动的应用程序以及传统桌面程序的开发。攻击者可以通过创建特制的故意引入或故意引发链构建失败的 X.509 证书来利用此漏洞。当基于 Microsoft .NET Framework 的应用程序使用 X.509 链构建 API 但由于逻辑缺陷而未完全验证 X.509 证书时，存在安全功能绕过漏洞。攻击者提供带有格式错误签名的任意不受信任的证书，从而触发框架中的错误。该框架将正确报告 X.509 链构建失败，但会返回错误的失败原因代码。利用此原因代码做出自己的链构建信任决策的应用程序可能会无意中将此场景视为成功的链构建。这可能允许对手破坏应用程序的典型身份验证逻辑。

漏洞编号

  • CVE-2024-0056

  • CVE-2024-0057

  • CVE-2024-20652

  • CVE-2024-20653

  • CVE-2024-20654

  • CVE-2024-20655

  • CVE-2024-20656

  • CVE-2024-20657

  • CVE-2024-20658

  • CVE-2024-20660

  • CVE-2024-20661

  • CVE-2024-20662

  • CVE-2024-20663

  • CVE-2024-20664

  • CVE-2024-20666

  • CVE-2024-20672

  • CVE-2024-20674

  • CVE-2024-20676

  • CVE-2024-20677

  • CVE-2024-20680

  • CVE-2024-20681

  • CVE-2024-20682

  • CVE-2024-20683

  • CVE-2024-20686

  • CVE-2024-20687

  • CVE-2024-20690

  • CVE-2024-20691

  • CVE-2024-20692

  • CVE-2024-20694

  • CVE-2024-20696

  • CVE-2024-20697

  • CVE-2024-20698

  • CVE-2024-20699

  • CVE-2024-20700

  • CVE-2024-21305

  • CVE-2024-21306

  • CVE-2024-21307

  • CVE-2024-21309

  • CVE-2024-21310

  • CVE-2024-21311

  • CVE-2024-21312

  • CVE-2024-21313

  • CVE-2024-21314

  • CVE-2024-21316

  • CVE-2024-21318

  • CVE-2024-21319

  • CVE-2024-21320

  • CVE-2024-21325

受影响的产品

  • SQL Server

  • .NET and Visual Studio

  • Windows Scripting

  • Windows Common Log File System Driver

  • Windows ODBC Driver

  • Windows Online Certificate Status Protocol (OCSP) SnapIn

  • Visual Studio

  • Windows Group Policy

  • Microsoft Virtual Hard Drive

  • Windows Message Queuing

  • Windows BitLocker

  • .NET Core & Visual Studio

  • Windows Authentication Methods

  • Azure Storage Mover

  • Microsoft Office

  • Windows Subsystem for Linux

  • Windows Cryptographic Services

  • Windows Win32K

  • Windows Win32 Kernel Subsystem

  • Windows AllJoyn API

  • Windows Nearby Sharing

  • Windows Themes

  • Windows Local Security Authority Subsystem Service (LSASS)

  • Windows Collaborative Translation Framework

  • Windows Libarchive

  • Windows Kernel

  • Windows Hyper-V

  • Unified Extensible Firmware Interface

  • Microsoft Bluetooth Driver

  • Remote Desktop Client

  • Windows Kernel-Mode Drivers

  • Windows Cloud Files Mini Filter Driver

  • .NET Framework

  • Windows TCP/IP

  • Windows Server Key Distribution Service

  • Microsoft Office SharePoint

  • Microsoft Identity Services

  • Microsoft Devices

亚信安全CERT建议

1、Windows 自动更新

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

  • 点击“开始菜单”或按Windows快捷键，点击进入“设置”

  • 选择“更新和安全”，进入“Windows更新”（可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）

  • 选择“检查更新”，等待系统将自动检查并下载可用更新。

  • 重启计算机。安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

2、手动安装更新

对于部分不能自动更新的系统版本和应用程序，可前往Microsoft官方下载相应补丁进行更新。

下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan

注意：

运行Windows 7、Windows Server 2008 R2或Windows Server 2008的客户需要购买扩展安全更新才能继续接收安全更新，详细信息请参阅：

https://support.microsoft.com/en-us/topic/kb4522133-procedure-to-continue-receiving-security-updates-after-extended-support-ended-on-january-10-2023-48c59204-fe67-3f42-84fc-c3c3145ff28e

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/309963.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

HTML---JavaScript操作DOM对象

HTML---JavaScript操作DOM对象

目录 文章目录 本章目标 一.DOM对象概念 二.节点访问方法 常用方法： 层次关系访问节点 三.节点信息 四.节点的操作方法 操作节点的属性 创建节点 删除替换节点 五.节点操作样式 style属性 class-name属性 六.获取元素位置 总结 本章目标 了解DOM的分类和节点间的…
阅读更多...
[C#]winform使用纯opencvsharp部署yolox-onnx模型

[C#]winform使用纯opencvsharp部署yolox-onnx模型

【官方框架地址】 https://github.com/Megvii-BaseDetection/YOLOX 【算法介绍】 YOLOX是一个高性能的目标检测算法，它是基于YOLO（You Only Look Once）系列算法的Anchor Free版本。YOLOX由Megvii Technology的研究团队开发，并在…
阅读更多...
打架识别摄像机

打架识别摄像机

随着社会治安问题的增加，打架事件在公共场所频繁发生，给社会治安带来了一定程度的威胁。因此，为了提高公共场所的安全性，可以利用现代科技，如人工智能和摄像技术，开发一种打架识别摄像机。 这种摄像机可以通…
阅读更多...
AIGC实战——改进循环神经网络

AIGC实战——改进循环神经网络

AIGC实战——改进循环神经网络 0. 前言1. 堆叠循环网络2. 门控制循环单元3. 双向单元相关链接 0. 前言 我们已经学习了如何训练长短期记忆网络 (Long Short-Term Memory Network, LSTM) 模型，以学习使用给定风格生成文本，接下来，我们将学习如…
阅读更多...
软件测试|MySQL HAVING分组筛选详解

软件测试|MySQL HAVING分组筛选详解

简介 在 MySQL 数据库中，HAVING 子句用于在使用 GROUP BY 子句对结果进行分组后，对分组后的数据进行筛选和过滤。它允许我们对分组后的结果应用聚合函数，并基于聚合函数的结果进行条件过滤，从而得到我们需要的最终结果集。本文将…
阅读更多...
RISC-V Bytes: Caller and Callee Saved Registers

RISC-V Bytes: Caller and Callee Saved Registers

原文链接1：https://danielmangum.com/posts/risc-v-bytes-caller-callee-registers/ 原文链接2：https://zhuanlan.zhihu.com/p/77663680 //主要讲栈帧 原文链接3：https://www.jianshu.com/p/b666213cdd8a //主要讲栈帧 This is part of a new…
阅读更多...
2024年中级工程师职称业绩报告该怎么写呢？

2024年中级工程师职称业绩报告该怎么写呢？

1、在写报告时一定要注意时间问题，需要与项目实际时间一致，要把自己的工作经历写清楚，在项目里主要负责什么内容，担任什么职务。 2、可以写发现了什么问题，并如何去解决的，或者因为你发现和创新给项目带来的…
阅读更多...
Mermaid 教程

Mermaid 教程

Mermaid 教程 Mermaid 介绍 Mermaid 是一个用于生成流程图、时序图、甘特图等图表的 JavaScript 库。它使用类似于 Markdown 的文本语法，使得创建图表变得简单直观。以下是一个简单的 Mermaid 教程，介绍如何使用 Mermaid 创建流程图、时序图和甘特图。…
阅读更多...
docker启动mongo

docker启动mongo

用户名：root 密码：123456 version: 3.1 services:mongo:image: mongo:7container_name: mongorestart: alwaysports:- 27017:27017volumes:- /opt/data/mongo:/data/dbenvironment:TZ: Asia/ShanghaiMONGO_INITDB_ROOT_USERNAME: rootMONGO_INITDB_ROO…
阅读更多...
数字孪生+可视化技术 构建智慧新能源汽车充电站监管平台

数字孪生+可视化技术 构建智慧新能源汽车充电站监管平台

前言 充电基础设施为电动汽车提供充换电服务，是重要的交通能源融合类基础设施。近年来，随着新能源汽车产业快速发展，我国充电基础设施持续增长，已建成世界上数量最多、服务范围最广、品种类型最全的充电基础设施体系。着眼未来新…
阅读更多...
《C++ Primer》第14章 重载运算与类型转换（二）

《C++ Primer》第14章 重载运算与类型转换（二）

参考资料： 《C Primer》第5版《C Primer 习题集》第5版 14.8 函数调用运算符（P506） 如果类重载了函数调用运算符，则我们可以像使用函数一样使用该类的对象。这样的类同时也能存储状态，所以它们比普通函数更加灵活。…
阅读更多...
Android可换行的RadioGroup

Android可换行的RadioGroup

Android可换行的RadioGroup,有时候需要换行显示的单选列表，当然可以有多种实现方式，比如recycleview或者listview实现，本文采用的是RadioGrouprediobutton方式实现。 一、首先自定义view public class WrapRadioGroup extends RadioGroup {pr…
阅读更多...
【XR806开发板试用】+ FreeRtos开发环境搭建

【XR806开发板试用】+ FreeRtos开发环境搭建

获取SDK SDK可以通过官网直接下载。 下载完成之后，通过gzip命令解压文件 gzip -d xr806_sdk.tar.gz 获取编译链工具 还是按照官网操作指南，下载 gcc-arm-none-eabi-8-2019-q3-update 下载之后进行解压，同理。 注意修改GCC路径&#xff0c…
阅读更多...
三、C语言分支与循环知识点补充——随机数生成

三、C语言分支与循环知识点补充——随机数生成

本章分支结构的学习内容如下： 三、C语言中的分支与循环—if语句 (1) 三、C语言中的分支与循环—关系操作符 (2) 三、C语言中的分支与循环—条件操作符 与逻辑操作符(3) 三、C语言中的分支与循环—switch语句（4）分支结构 完 本章循环结构的…
阅读更多...
直播预告丨看零售场，如何玩转 MaaS

直播预告丨看零售场，如何玩转 MaaS

今年，有一个被频繁提及的词是MaaS 这类工具正在帮助千行百业实现大模型落地产业 在零售场，特别是像京东这样拥有超高并发、超复杂协同的电商场内 也沉淀出了一套通用的AI基础设施——九数算法中台 从提升客户服务体验、平台效率出发，训练各…
阅读更多...
AtCoder ABC194

AtCoder ABC194

这期比193稍微简单一点 C - Squared Error 手玩一下： N 3 N3 N3时 展开得 a 2 b 2 − 2 a b b 2 − c 2 − 2 b c a 2 c 2 − 2 a c a^2b^2-2abb^2-c^2-2bca^2c^2-2ac a2b2−2abb2−c2−2bca2c2−2ac 每个数平方项都要计算 n − 1 n-1 n−1次 减的那一份可…
阅读更多...
MYSQL篇--事务机制高频面试题

MYSQL篇--事务机制高频面试题

事务 1 什么是数据库事务？ 事务是一个不可分割的数据库操作序列，也是数据库并发控制的基本单位，其执行的结果必须使数据库从一种一致性状态变到另一种一致性状态。事务是逻辑上的一组操作，要么都执行，要么都不执行。…
阅读更多...
图纸版本管理混乱怎么办？彩虹PDM系统帮你搞定！

图纸版本管理混乱怎么办？彩虹PDM系统帮你搞定！

在现代制造业和工程领域，图纸版本管理的混乱常常是一个棘手的问题。不同版本的图纸可能导致严重的错误和生产问题，影响了产品质量和交付时间。然而，有一个强大的工具可以帮助企业解决这个问题，那就是PDM产品数据管理系统。彩虹PDM…
阅读更多...
云流量回溯的工作原理及关键功能

云流量回溯的工作原理及关键功能

云计算和网络技术的快速发展为企业提供了更灵活、高效的业务运营环境，同时也引发了一系列网络安全挑战。在这个背景下，云流量回溯成为网络安全领域的一个关键技术，为企业提供了对网络活动的深入洞察和实时响应的能力。 一、 云流量回溯的基本…
阅读更多...
pkuseg按照用户自定义词典分词错误修正

pkuseg按照用户自定义词典分词错误修正

import pkusegc pkuseg.pkuseg(user_dict"./data/dict.txt") sentence 数字传播实验班 print(c.cut(sentence))字典中包含“”数字传媒与人文学院"，添加自定义词典后，文本被错误分成““数字传 播 实验班” ，debug发现solve…
阅读更多...
最新文章

Copyright @ 2022~2023