2024年09月微软漏洞通告

微软官方发布了2024年09月的安全更新。本月更新公布了79个漏洞，包含30个特权提升漏洞、23个远程执行代码漏洞、11个信息泄露漏洞、8个拒绝服务漏洞、4个安全功能绕过漏洞、3个身份假冒漏洞，其中7个漏洞级别为“Critical”(高危)，71个为“Important”(严重)。建议用户即时更新补丁。

涉及组件

Azure CycleCloud

Azure Network Watcher

Azure Stack

Azure Web Apps

Dynamics Business Central

Microsoft AutoUpdate (MAU)

Microsoft Dynamics 365 (on-premises)

Microsoft Graphics Component

Microsoft Management Console

Microsoft Office Excel

Microsoft Office Publisher

Microsoft Office SharePoint

Microsoft Office Visio

Microsoft Outlook for iOS

Microsoft Streaming Service

Power Automate

Role: Windows Hyper-V

SQL Server

Windows Admin Center

Windows AllJoyn API

Windows Authentication Methods

Windows DHCP Server

Windows Installer

Windows Kerberos

Windows Kernel-Mode Drivers

Windows Libarchive

Windows Mark of the Web (MOTW)

Windows MSHTML Platform

Windows Network Address Translation (NAT)

Windows Network Virtualization

Windows PowerShell

Windows Remote Access Connection Manager

Windows Remote Desktop Licensing Service

Windows Security Zone Mapping

Windows Setup and Deployment

Windows Standards-Based Storage Management Service

Windows Storage

Windows TCP/IP

Windows Update

Windows Win32K – GRFX

Windows Win32K – ICOMP

以下漏洞需特别注意

Microsoft Windows Update 远程执行代码执行漏洞

CVE-2024-43491

严重级别：严重 CVSS：9.8

被利用级别：检测到利用

此漏洞已经检测到在野利用，无需用户进行任何交互，即可利用易受攻击的系统进行攻击。成功利用此漏洞的攻击者可以获得SYSTEM权限。

Microsoft意识到服务堆栈中存在一个漏洞，该漏洞已回滚了对影响Windows 10 1507(初始版本于2015年7月发布)版本上可选组件的一些漏洞的修复。这意味着攻击者可以利用安装了2024年3月12日发布的Windows安全更新KB5035858(OS Build 10240.20526)补丁或2024年8月之前发布的其他更新的Windows 10 1507版本(Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSA)系统上的这些之前已修复的漏洞发起攻击。所有较新版本的Windows 10系统均不受此漏洞的影响。

Windows MSHTML 平台欺骗漏洞

CVE-2024-43461

严重级别：严重 CVSS：8.8

被利用级别：很有可能被利用

此漏洞已经检测到在野利用，利用此漏洞需要用户在漏洞被利用前进行一定的前置操作。成功利用此漏洞的攻击者可以获得SYSTEM权限。

Windows Installer 特权提升漏洞

CVE-2024-38014

严重级别：严重 CVSS：7.8

被利用级别：检测到利用

此漏洞已经检测到在野利用，无需用户进行任何交互，即可利用易受攻击的系统进行攻击。成功利用此漏洞的攻击者可以获得SYSTEM权限。

Microsoft Publisher 安全功能绕过漏洞

CVE-2024-38226