Microsoft 2 月 CVE 漏洞预警

CVE-2024-21412：Internet 快捷方式文件安全功能绕过漏洞

此漏洞需要攻击者向用户发送恶意文件并诱使他们将其打开。恶意文件中包含windows搜索协议、精心构造的AQS（Advance Query Syntax)和Windows系统图标调用。双击打开恶意文件（如伪装成JPEG的Internet快捷方式）后，从而利用CVE-2024-21412绕过Microsoft Defender SmartScreen，并危害Windows主机。因此，对于企业而言，应尽快更新该补丁。

CVE-2024-21351：Windows SmartScreen 安全功能绕过漏洞

此漏洞需要攻击者向用户发送恶意文件并诱使用户将其打开。此漏洞允许恶意使用者向 SmartScreen 注入代码并可在后台执行代码。这可能导致某些数据泄露和/或系统可用性降低。因此，对于企业而言，应尽快更新该补丁。

CVE-2024-21410：Microsoft Exchange Server 特权提升漏洞

成功利用此漏洞的攻击者可以将用户泄露的 Net-NTLMv2 哈希中继到易受攻击的 Exchange Server 上，并以用户身份进行身份验证。攻击者可能通过具有NTLM凭据泄露类型的漏洞的客户端（如 Outlook）为目标，并具有 NTLM凭据。然后，可以将泄露的凭据中继到 Exchange 服务器，以作为受害者客户端获得特权，并代表受害者在 Exchange 服务器上执行操作。因此，对于使用Exchange Server邮箱的企业而言，应尽快更新该补丁。

CVE-2024-21413：Microsoft Office 远程代码执行漏洞

成功利用此漏洞将允许攻击者绕过 Office 受保护视图，并在编辑模式下打开文件，而不是在保护模式下。攻击者可以制作绕过受保护的视图协议的恶意链接，从而导致本地 NTLM 凭据信息和远程代码执行 (RCE) 泄露。成功利用此漏洞的攻击者可以获取高权限，其中包含读取、写入和删除功能。因此，对于企业而言，应尽快更新该补丁。