当心这46个重要漏洞！微软发布1月补丁日安全通告

近日，亚信安全CERT监测到微软1月补丁日发布了针对48个漏洞的修复补丁，其中，2个漏洞被评为紧急，46个漏洞被评为重要，共包含10个权限提升漏洞，11个远程代码执行漏洞，3个欺骗漏洞，11个信息泄露漏洞，6个拒绝服务漏洞，7个安全功能绕过漏洞。目前暂未发现相关漏洞被在野利用或被公开披露，但是官方标注了9个较大可能性被利用的漏洞，分别为：CVE-2024-20652、CVE-2024-20653、CVE-2024-20674、CVE-2024-20683、CVE-2024-20686、CVE-2024-20698、CVE-2024-21307、CVE-2024-21310、CVE-2024-21318。

经亚信安全CERT专家研判，列出如下部分值得关注的漏洞：

1、Windows Kerberos 安全特性绕过漏洞（CVE-2024-20674）

Windows Kerberos 安全特性绕过漏洞，漏洞编号为CVE-2024-20674，该漏洞评分为9 ，风险等级：严重，目前未公开，未发现在野利用。

Kerberos是一种身份验证协议，用于验证用户或主机的身份。该漏洞的存在是由于 Windows Kerberos 中的安全功能绕过。经过身份验证的攻击者可以通过建立中间机（MITM）攻击或其他本地网络欺骗技术来利用此漏洞，然后向客户端受害者计算机发送恶意 Kerberos 消息，将其自身欺骗为 Kerberos 身份验证服务器。成功利用此漏洞要求攻击者在运行攻击之前首先需要获得对受限网络的访问权限，该漏洞被利用后可能会影响超出易受攻击组件的安全权限管理的安全范围的资源。

2、Windows Hyper-V远程代码执行漏洞（CVE-2024-20700）

Windows Hyper-V远程代码执行漏洞，漏洞编号为CVE-2024-20700，该漏洞评分为7.5 ，风险等级：严重，目前未公开，未发现在野利用。

Hyper-V 是 Microsoft 的硬件虚拟化产品。它用于创建并运行计算机的软件版本，称为“虚拟机”。每个虚拟机都像一台完整的计算机一样运行操作系统和程序。该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于 Windows Hyper-V 中的竞争条件造成的。本地网络上的远程攻击者可以利用条件竞争并在目标系统上执行任意代码。

3、Win32k 权限提升漏洞（CVE-2024-20683）

Win32k 权限提升漏洞，漏洞编号为CVE-2024-20683，该漏洞评分为7.8 ，风险等级：重要，目前未公开，未发现在野利用。

Win32k 是Windows 操作系统中的一个核心组件，它负责处理图形显示、窗口管理和用户交互等功能。该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Win32k中正确施加安全限制，从而导致安全限制绕过和权限提升。本地攻击者可以利用该漏洞提升权限至SYSTEM。

4、Remote Desktop Client 代码执行漏洞（CVE-2024-21307）

Remote Desktop Client 代码执行漏洞，漏洞编号为CVE-2024-21307，该漏洞评分为7.5，风险等级：重要，目前未公开，未发现在野利用。

通过Microsoft远程桌面客户端，可以从Windows Server和远程PC连接到远程桌面服务，并使用和控制管理员提供桌面和应用程序。该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于远程桌面客户端中的竞争条件造成的。远程攻击者可以利用竞争并在目标系统上执行任意代码。

5、.NET和Visual Studio Framework安全功能绕过漏洞（CVE-2024-0057）

.NET和Visual Studio Framework安全功能绕过漏洞，漏洞编号为CVE-2024-0057，该漏洞评分为9.1 ，风险等级：重要，目前未公开，未发现在野利用。

Visual Studio和.NET框架用于创建各种商业和科学系统。它们支持Web应用程序、数据库系统、移动的应用程序以及传统桌面程序的开发。攻击者可以通过创建特制的故意引入或故意引发链构建失败的 X.509 证书来利用此漏洞。当基于 Microsoft .NET Framework 的应用程序使用 X.509 链构建 API 但由于逻辑缺陷而未完全验证 X.509 证书时，存在安全功能绕过漏洞。攻击者提供带有格式错误签名的任意不受信任的证书，从而触发框架中的错误。该框架将正确报告 X.509 链构建失败，但会返回错误的失败原因代码。利用此原因代码做出自己的链构建信任决策的应用程序可能会无意中将此场景视为成功的链构建。这可能允许对手破坏应用程序的典型身份验证逻辑。

漏洞编号

  • CVE-2024-0056

  • CVE-2024-0057

  • CVE-2024-20652

  • CVE-2024-20653

  • CVE-2024-20654

  • CVE-2024-20655

  • CVE-2024-20656

  • CVE-2024-20657

  • CVE-2024-20658

  • CVE-2024-20660

  • CVE-2024-20661

  • CVE-2024-20662

  • CVE-2024-20663

  • CVE-2024-20664

  • CVE-2024-20666

  • CVE-2024-20672

  • CVE-2024-20674

  • CVE-2024-20676

  • CVE-2024-20677

  • CVE-2024-20680

  • CVE-2024-20681

  • CVE-2024-20682

  • CVE-2024-20683

  • CVE-2024-20686

  • CVE-2024-20687

  • CVE-2024-20690

  • CVE-2024-20691

  • CVE-2024-20692

  • CVE-2024-20694

  • CVE-2024-20696

  • CVE-2024-20697

  • CVE-2024-20698

  • CVE-2024-20699

  • CVE-2024-20700

  • CVE-2024-21305

  • CVE-2024-21306

  • CVE-2024-21307

  • CVE-2024-21309

  • CVE-2024-21310

  • CVE-2024-21311

  • CVE-2024-21312

  • CVE-2024-21313

  • CVE-2024-21314

  • CVE-2024-21316

  • CVE-2024-21318

  • CVE-2024-21319

  • CVE-2024-21320

  • CVE-2024-21325

受影响的产品

  • SQL Server

  • .NET and Visual Studio

  • Windows Scripting

  • Windows Common Log File System Driver

  • Windows ODBC Driver

  • Windows Online Certificate Status Protocol (OCSP) SnapIn

  • Visual Studio

  • Windows Group Policy

  • Microsoft Virtual Hard Drive

  • Windows Message Queuing

  • Windows BitLocker

  • .NET Core & Visual Studio

  • Windows Authentication Methods

  • Azure Storage Mover

  • Microsoft Office

  • Windows Subsystem for Linux

  • Windows Cryptographic Services

  • Windows Win32K

  • Windows Win32 Kernel Subsystem

  • Windows AllJoyn API

  • Windows Nearby Sharing

  • Windows Themes

  • Windows Local Security Authority Subsystem Service (LSASS)

  • Windows Collaborative Translation Framework

  • Windows Libarchive

  • Windows Kernel

  • Windows Hyper-V

  • Unified Extensible Firmware Interface

  • Microsoft Bluetooth Driver

  • Remote Desktop Client

  • Windows Kernel-Mode Drivers

  • Windows Cloud Files Mini Filter Driver

  • .NET Framework

  • Windows TCP/IP

  • Windows Server Key Distribution Service

  • Microsoft Office SharePoint

  • Microsoft Identity Services

  • Microsoft Devices

亚信安全CERT建议

1、Windows 自动更新

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

  • 点击“开始菜单”或按Windows快捷键，点击进入“设置”

  • 选择“更新和安全”，进入“Windows更新”（可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）

  • 选择“检查更新”，等待系统将自动检查并下载可用更新。

  • 重启计算机。安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

2、手动安装更新

对于部分不能自动更新的系统版本和应用程序，可前往Microsoft官方下载相应补丁进行更新。

下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan

注意：

运行Windows 7、Windows Server 2008 R2或Windows Server 2008的客户需要购买扩展安全更新才能继续接收安全更新，详细信息请参阅：

https://support.microsoft.com/en-us/topic/kb4522133-procedure-to-continue-receiving-security-updates-after-extended-support-ended-on-january-10-2023-48c59204-fe67-3f42-84fc-c3c3145ff28e

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/612795.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

vue 登陆禁止弹出保存密码框及禁止默认填充密码

vue 登陆禁止弹出保存密码框及禁止默认填充密码

οnfοcus“this.removeAttribute(‘readonly’);” readonly 初始化为只读，当聚焦时去掉只读属性，只读可以防止浏览器自动填充。 -webkit-text-security：指定要使用的形状来代替文字的显示 none 无。 circle 圆圈。 disc 圆形。 square 正方…
阅读更多...
【数据库原理】（21）查询处理过程

【数据库原理】（21）查询处理过程

关系型数据库系统的查询处理流程是数据库性能的关键，该流程涉及到将用户的查询请求转化成有效的数据检索操作。通常可以分为四个阶段:查询分析、查询处理、查询优化和查询执行，如图所示。 第一步：查询分析 这个阶段是整个查询处理的起点。数…
阅读更多...
RT-DETR 更换主干网络之 ShuffleNetv2 | 《ShuffleNet v2：高效卷积神经网络架构设计的实用指南》

RT-DETR 更换主干网络之 ShuffleNetv2 | 《ShuffleNet v2：高效卷积神经网络架构设计的实用指南》

目前，神经网络架构设计多以计算复杂度的间接度量——FLOPs为指导。然而，直接的度量，如速度，也取决于其他因素，如内存访问成本和平台特性。因此，这项工作建议评估目标平台上的直接度量，而不仅仅是考虑失败。在一系列控制实验的基础上，本文得出了一些有效设计网络的实用指…
阅读更多...
Axure rp 是什么软件？大厂设计师为你解答

Axure rp 是什么软件？大厂设计师为你解答

Axure rp 是一个快速的原型设计工具，可以制作高度互动的 HTML 原型。设计者不仅可以使用 Axure 绘制线框图和原型，还可以在 Axure rp 中完成一系列的用户体验设计。本文将根据用户体验设计者的真实经验，从用户体验设计者的实际工作中触发 Axu…
阅读更多...
C语言用函数指针实现计算器

C语言用函数指针实现计算器

一、运行结果&#xff1b; 二、源代码&#xff1b; # define _CRT_SECURE_NO_WARNINGS # include <stdio.h>//实现目录函数&#xff1b; void menum() {//打印目录&#xff1b;printf("***********************************************\n");printf("***…
阅读更多...
当使用WSL下载运行Docker可视化界面的镜像，使用报错

当使用WSL下载运行Docker可视化界面的镜像，使用报错

Traceback (most recent call last): File “app.py”, line 345, in root tk.Tk() File “/usr/lib/python3.8/tkinter/init.py”, line 2270, in init self.tk _tkinter.create(screenName, baseName, className, interactive, wantobjects, useTk, sync, use) _tkinter.T…
阅读更多...
Python - 深夜数据结构与算法之 Heuristic Search

Python - 深夜数据结构与算法之 Heuristic Search

目录 一.引言 二.启发式搜索简介 1.BFS 广度优先 2.A* Search 3.估价函数 三.经典算法实战 1.Binary-Shortest-Path [1091] 2.Sliding-Puzzle [773] 四.总结 一.引言 Heuristic Search 启发式搜索&#xff0c;又名 A* 搜索&#xff0c;其不基于广度、也不基于深度而是…
阅读更多...
Retrieval-Augmented Generation for Large Language Models: A Survey

Retrieval-Augmented Generation for Large Language Models: A Survey

PS: 梳理该 Survey 的整体框架&#xff0c;后续补充相关参考文献的解析整理。本文的会从两个角度来分析总结&#xff0c;因此对于同一种技术可能在不同章节下都会有提及。第一个角度是从整体框架的迭代来看&#xff08;对应RAG框架章节&#xff09;&#xff0c;第二个是从RAG中…
阅读更多...
Tensorflow Lite从入门到精通

Tensorflow Lite从入门到精通

TensorFlow Lite 是 TensorFlow 在移动和 IoT 等边缘设备端的解决方案&#xff0c;提供了 Java、Python 和 C API 库&#xff0c;可以运行在 Android、iOS 和 Raspberry Pi 等设备上。目前 TFLite 只提供了推理功能&#xff0c;在服务器端进行训练后&#xff0c;经过如下简单处…
阅读更多...
【开源】基于JAVA+Vue+SpringBoot的超市账单管理系统

【开源】基于JAVA+Vue+SpringBoot的超市账单管理系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块三、系统设计3.1 总体设计3.2 前端设计3.3 后端设计在这里插入图片描述 四、系统展示五、核心代码5.1 查询供应商5.2 查询商品5.3 新增超市账单5.4 编辑超市账单5.5 查询超市账单 六、免责说明 一、摘要 1.1 项目介绍 基于…
阅读更多...
使用pygame.draw绘制基本图形

使用pygame.draw绘制基本图形

import pygame# 初始化pygame pygame.init()# 创建显示窗口 screen pygame.display.set_mode((640, 480)) pygame.display.set_caption("绘制基本图形")# 定义颜色 BLACK (0, 0, 0) WHITE (255, 255, 255) RED (255, 0, 0) GREEN (0, 255, 0) BLUE (0, 0, 255)…
阅读更多...
用java实现Client和Server之间的互相通信

用java实现Client和Server之间的互相通信

概要&#xff1a;看过我之前文章的人都知道&#xff0c;client和server之间的通信必不可少的就是socket。而java已经帮我们做了很多事情。 创建Server端 第一步&#xff0c;创建ServerSocket 这个从名字上就可以看出来&#xff0c;服务器上的socket 0.0 ServerSocket ser…
阅读更多...
（详细版）Vary: Scaling up the Vision Vocabulary for Large Vision-Language Models

（详细版）Vary: Scaling up the Vision Vocabulary for Large Vision-Language Models

Haoran Wei1∗, Lingyu Kong2∗, Jinyue Chen2, Liang Zhao1, Zheng Ge1†, Jinrong Yang3, Jianjian Sun1, Chunrui Han1, Xiangyu Zhang1 1MEGVII Technology 2University of Chinese Academy of Sciences 3Huazhong University of Science and Technology arXiv 2023.12.11 …
阅读更多...
Docker部署Homepage个人引导页

Docker部署Homepage个人引导页

个人名片&#xff1a; 对人间的热爱与歌颂&#xff0c;可抵岁月冗长&#x1f31e; 个人主页&#x1f468;&#x1f3fb;‍&#x1f4bb;&#xff1a;念舒_C.ying 个人博客&#x1f30f; &#xff1a;念舒_C.ying Homepage | 主页 1. 安装环境2. Docker部署 原作者&#xff1a;無…
阅读更多...
flutter release包使用adb查看日志排查错误实践

flutter release包使用adb查看日志排查错误实践

release包给出去后发现出现无法启动的情况&#xff0c;需要flutter开发排查 &#xff0c;直接将release包安装到模拟器 使用adb 去连接模拟器 我这边是MuMu模拟器 adb connect 127.0.0.1:7555 然后查看设备列表 adb devices 直接输入0 即选择第一个设备 然后使用 adb logcat …
阅读更多...
Python爬虫---Scrapy项目的创建及运行

Python爬虫---Scrapy项目的创建及运行

Scrapy是一个为了爬取网站数据&#xff0c;提取结构性数据而编写的应用框架。 可以应用在包括数据挖 掘&#xff0c;信息处理或存储历史数据等一系列的程序中。 1. 安装scrapy&#xff1a; pip install scrapy 注意&#xff1a;需要安装在python解释器相同的位置,例如&#xf…
阅读更多...
Spring原理-7.切点与切面

Spring原理-7.切点与切面

&#x1f44f;作者简介&#xff1a;大家好&#xff0c;我是爱吃芝士的土豆倪&#xff0c;24届校招生Java选手&#xff0c;很高兴认识大家&#x1f4d5;系列专栏&#xff1a;Spring原理、JUC原理、Kafka原理、分布式技术原理、数据库技术&#x1f525;如果感觉博主的文章还不错的…
阅读更多...
静态网页设计实践（HTML+CSS）

静态网页设计实践（HTML+CSS）

一、前端程序员必会三大编程语言 &#xff08;一&#xff09;HTML&#xff08;.html/.htm&#xff09; 超文本标记语言&#xff08;HyperText Markup Language&#xff0c;简称:HTML&#xff09;是一种用于创建网页的标准标记语言。HTML是一种基础技术&#xff0c;常与CSS、Ja…
阅读更多...
高通rb5的fastboot设备识别不了及驱动安装问题

高通rb5的fastboot设备识别不了及驱动安装问题

Android fastboot驱动无法安装和识别问题-CSDN博客 以上为转载出处。
阅读更多...
使用global mapper将分块DSM/DOM合并导出

使用global mapper将分块DSM/DOM合并导出

使用global mapper将分块DSM/DOM合并导出 使用context capture生产dom/dsm时通常因为内存问题而选择分块生产&#xff0c;那么得到的dsm/dom则是一块一块的&#xff0c;如下&#xff1a; 那么为了合并成一张影像&#xff0c;可以使用强大的地图软件 Global Mapper&#xff0c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023