2024年2月微软补丁日多个高危漏洞安全风险通告

近日，嘉诚安全监测到Microsoft官方发布了2月份的安全更新公告，共修复了73个漏洞（不包含2月8日修复的Microsoft Edge和其它漏洞），漏洞类型包括特权提升漏洞、安全功能绕过漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞和欺骗漏洞等。

鉴于漏洞危害较大，嘉诚安全提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

经研判以下漏洞影响较大

1.CVE-2024-21351

Windows SmartScreen安全功能绕过漏洞，已发现被在野利用。攻击者可向用户发送恶意文件并诱导用户打开文件来利用该漏洞，成功利用可能导致绕过SmartScreen安全功能。该漏洞允许攻击者将代码注入SmartScreen并可能获得代码执行权限，从而可能导致数据泄露、系统可用性影响。

2.CVE-2024-21412

Internet快捷方式文件安全功能绕过漏洞，已发现被在野利用。未经身份验证的攻击者可以向目标用户发送旨在绕过显示的安全检查的特制文件并诱导用户打开该文件，导致安全功能绕过。

3.CVE-2024-21380

Microsoft Dynamics Business Central/NAV信息泄露漏洞，成功利用该漏洞需要经过身份验证、赢得竞争条件，并需要用户交互，成功利用该漏洞的攻击者可以访问用户数据，导致未授权访问受害者的账户或泄露其它机密信息。

4.CVE-2024-21410

Microsoft Exchange Server权限提升漏洞，已发现被在野利用，且不需要用户交互。成功利用该漏洞的攻击者可以将用户泄露的Net-NTLMv2哈希中继到易受攻击的Exchange Server，并以用户身份进行身份验证。受影响用户也可参考官方提供的文档和脚本为Exchange Server启用身份验证扩展保护 (EPA)来缓解该漏洞。

5.CVE-2024-21413

Microsoft Outlook远程代码执行漏洞，不需要用户交互。成功利用该漏洞可能导致绕过Office受保护的视图并以编辑模式而不是保护模式打开，预览窗格是该漏洞的一个攻击媒介。攻击者可以创建绕过受保护视图协议的恶意链接，从而导致本地NTLM凭据信息泄露和远程代码执行。

6.CVE-2024-20684

Windows Hyper-V拒绝服务漏洞，成功利用该漏洞可能导致Hyper-V guest影响Hyper-V主机的功能。

7.CVE-2024-21357

Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞，不需要用户交互，被利用的可能性较高。Windows Pragmatic General Multicast (PGM)产生的组播流量在第4层运行并可路由，攻击者可以通过向易受攻击的服务器发送特制的恶意流量来利用该漏洞。

8.CVE-2024-21401

Microsoft Entra Jira单点登录插件权限提升漏洞，不需要用户交互。未经身份验证的攻击者可以利用此漏洞来完全更新插件的Entra ID SAML元数据和信息，随后攻击者可以根据需要更改应用程序对其账户的身份验证。

9.CVE-2024-21371、CVE-2024-21345、CVE-2024-21338

Windows内核权限提升漏洞，允许本地低权限攻击者在系统上提升权限。由于应用程序没有在Windows内核中正确施加安全限制，从而导致安全限制绕过和权限提升。

10.CVE-2024-21378

Microsoft Outlook远程代码执行漏洞，该漏洞允许远程攻击者在系统上执行任意代码。通过LAN访问身份验证并拥有有效Exchange用户的凭据的攻击者，可以向用户发送恶意文件并诱使用户将其打开，用户打开文件将触发该漏洞并执行恶意代码。预览窗格也可触发此漏洞。

11.CVE-2024-21379

Microsoft Word远程代码执行漏洞，未经身份验证的远程攻击者通过社会工程诱使受害者从网站下载并打开特制文件，受害者一旦打开文件将会触发此漏洞并在系统上执行恶意代码。预览窗格也可触发此漏洞。

12.CVE-2024-21346

Win32k权限提升漏洞，该漏洞允许本地攻击者在系统上提升权限。由于应用程序没有在Win32k中正确施加安全限制，从而导致安全限制绕过和权限提升。

受影响范围

受影响的产品/功能/服务/组件包括：

Azure DevOps

Microsoft Office

Azure Stack

Windows Hyper-V

Skype for Business

Trusted Compute Base

Microsoft Defender for Endpoint

Microsoft Dynamics

Azure Connected Machine Agent

Windows Kernel

Windows USB Serial Driver

Role: DNS Server

Windows Internet Connection Sharing (ICS)

Windows Win32K - ICOMP

SQL Server

Microsoft ActiveX

Microsoft WDAC OLE DB provider for SQL

Windows SmartScreen

Microsoft WDAC ODBC Driver

Windows Message Queuing

Windows LDAP - Lightweight Directory Access Protocol

Azure Site Recovery

Windows OLE

Microsoft Teams for Android

Microsoft Azure Kubernetes Service

Microsoft Windows DNS

Microsoft Office Outlook

Microsoft Office Word

Azure Active Directory

Microsoft Office OneNote

.NET

Azure File Sync

Microsoft Edge (Chromium-based)

Microsoft Windows

Microsoft Exchange Server

Internet Shortcut Files

目前微软已发布相关安全更新，鉴于漏洞的严重性，建议受影响的用户尽快修复。

一）Windows自动更新

Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1.点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2.选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）。

3.选择“检查更新”，等待系统将自动检查并下载可用更新。

4.重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

二）手动安装补丁

另外，对于不能自动更新的系统版本，官方已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb