| 编号 | 漏洞名称 | 风险等级 | 公开状态 | 利用可能 |
| CVE-2024-21408 | Windows Hyper-V 拒绝服务漏洞 | 紧急 | 未公开 | 一般 |
| CVE-2024-21407 | Windows Hyper-V 远程代码执行漏洞 | 紧急 | 未公开 | 一般 |
| CVE-2024-26170 | Windows 合成图像文件系统 (CimFS) 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2024-21433 | Windows 打印后台处理程序权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2024-26182 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2024-26160 | Windows Cloud Files Mini Filter Driver 信息泄露漏洞 | 重要 | 未公开 | 较大 |
| CVE-2024-21437 | Windows 图形组件权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2024-26185 | Windows 压缩文件夹篡改漏洞 | 重要 | 未公开 | 较大 |
更容易被利用漏洞
以下6个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更容易被利用：
-
CVE-2024-26160 Windows Cloud Files Mini Filter Driver 信息泄露漏洞
-
CVE-2024-26182 Windows 内核权限提升漏洞
-
CVE-2024-26185 Windows 压缩文件夹篡改漏洞
-
CVE-2024-26170 Windows 合成图像文件系统 (CimFS) 权限提升漏洞
-
CVE-2024-21437 Windows 图形组件权限提升漏洞
-
CVE-2024-21433 Windows 打印后台处理程序权限提升漏洞
CVE-2024-21408 Windows Hyper-V 拒绝服务漏洞由奇安信天工实验室安全研究员发现并提交。
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
重点关注漏洞详情
1、CVE-2024-21408 Windows Hyper-V 拒绝服务漏洞
|
漏洞名称 |
Windows Hyper-V 拒绝服务漏洞 |
||||
|
漏洞类型 |
拒绝服务 |
风险等级 |
紧急 |
漏洞ID |
CVE-2024-21408 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户执行拒绝服务(DoS) 攻击。该漏洞的存在是由于 Windows Hyper-V 中对用户提供的输入验证不足所致。本地用户可以将特制的输入传递给应用程序并执行拒绝服务 (DoS) 攻击。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21408 |
|||||
2、CVE-2024-21407 Windows Hyper-V 远程代码执行漏洞
|
漏洞名称 |
Windows Hyper-V 远程代码执行漏洞 |
||||
|
漏洞类型 |
远程代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2024-21407 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
经过身份验证的攻击者利用该漏洞向 VM 上的硬件资源发送经过特殊设计的文件操作请求，可能会导致主机服务器上远程代码执行。成功利用此漏洞需要攻击者收集特定于该环境的信息，并在利用之前采取额外的行动来准备目标环境。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21407 |
|||||
3、CVE-2024-26170 Windows 合成图像文件系统 (CimFS) 权限提升漏洞
|
漏洞名称 |
Windows 合成图像文件系统 (CimFS) 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-26170 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Windows复合映像文件系统（CimFS）中正确施加安全限制，从而导致安全限制绕过和权限提升。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26170 |
|||||
4、CVE-2024-21433 Windows 打印后台处理程序权限提升漏洞
|
漏洞名称 |
Windows 打印后台处理程序权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-21433 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户升级系统权限。该漏洞的存在是由于 Windows Print Spooler 中的竞争条件造成的。本地用户可以利用竞争并获得对敏感信息的未经授权的访问并升级系统权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21433 |
|||||
5、CVE-2024-26182 Windows 内核权限提升漏洞
|
漏洞名称 |
Windows 内核权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-26182 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
本地攻击者利用该漏洞可以在系统上提升权限。该漏洞的存在是由于应用程序没有在Windows内核中正确施加安全限制，从而导致安全限制绕过和权限提升。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26182 |
|||||
6、CVE-2024-26160 Windows Cloud Files Mini Filter Driver 信息泄露漏洞
|
漏洞名称 |
Windows Cloud Files Mini Filter Driver 信息泄露漏洞 |
||||
|
漏洞类型 |
信息泄露 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-26160 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
本地攻击者成功利用该漏洞可以泄露内核内存信息，从用户模式进程读取内核内存的内容。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26160 |
|||||
7、CVE-2024-21437 Windows 图形组件权限提升漏洞
|
漏洞名称 |
Windows 图形组件权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-21437 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Windows图形组件中正确施加安全限制，从而导致安全限制绕过和权限提升。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21437 |
|||||
8、CVE-2024-26185 Windows 压缩文件夹篡改漏洞
|
漏洞名称 |
Windows 压缩文件夹篡改漏洞 |
||||
|
漏洞类型 |
篡改 |
风险等级 |
重要 |
漏洞ID |
CVE-2024-26185 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
未经身份验证的远程攻击者诱导受害者交互后，成功利用该漏洞将导致目标系统完整性被破坏。漏洞攻击需要受害者打开某个经特殊设计的文件，攻击者可通过邮件或网站来诱导用户打开。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26185 |
|||||
安全更新
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的3月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2024-Mar
原文始发于微信公众号（奇安信 CERT）：微软2024年3月补丁日多个产品安全漏洞风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论