最后更新于2024年6月14日星期五14:15:18 GMT
这是 2024年6月补丁星期二. 微软今天正在解决51个漏洞, 而且有证据表明其中只有一项是公开披露的. 在撰写本文时，没有列出今天发布的漏洞 中钢协KEV，尽管这总是会发生变化. 微软今天修补了一个关键的远程代码执行(RCE)漏洞. 本月分别发布了7个浏览器漏洞, 和不包括在总数中.
MSMQ:临界RCE
今天唯一修复的关键RCE是 cve - 2024 - 30080 适用于所有当前版本的Windows. 攻击者需要向MSMQ服务器发送特制的恶意数据包, 补丁星期二的观察者会知道哪个是漏洞的长期来源. 像往常一样, Microsoft points out that the Windows message queuing service is not enabled by default; as usual, Rapid7 笔记 许多应用程序——包括Microsoft Exchange——悄悄地将MSMQ引入到它们自己的安装程序中. 这是典型的MSMQ RCE漏洞, 由于网络攻击向量，cve - 2024 - 30080获得了很高的CVSSv3基础分数, 低攻击复杂度, 以及缺乏必要的特权. 代码执行大概是在SYSTEM上下文中进行的，尽管通知没有指定.
Office:恶意文件rce
Microsoft Office收到一对rce -via-恶意文件漏洞的补丁. cve - 2024 - 30101 is a vulnerability in Outlook; although the Preview Pane is a vector, 用户随后必须执行未指定的特定操作来触发漏洞，攻击者必须赢得竞争条件. 另一方面， cve - 2024 - 30104 没有预览窗格作为矢量, 但最终与稍高的CVSS基础得分7.8，因为利用完全依赖于用户打开一个恶意文件.
SharePoint:远端控制设备
这个月还发布了SharePoint RCE的补丁 cve - 2024 - 30100. 该建议没有详细说明，代码开发的背景也不清楚. The weakness is described as CWE-426: Untrusted 搜索 Path; many (but not all) vulnerabilities associated with CWE-426 lead to elevation of privilege.
DNSSEC NSEC3: CPU耗尽DoS
现在是完全不同的东西: cve - 2023 - 50868，描述了DNSSEC中的拒绝服务漏洞. 此漏洞存在于DNSSEC规范本身中, CVE由MITRE代表DNSSEC指定. 因此，微软的DNSSEC实现与其他实现一样受到攻击. 攻击者可以通过要求来自dnssec签名区域的响应来耗尽验证dnssec的DNS解析器上的CPU资源, 如果解析器使用NSEC3来响应请求. NSEC3旨在为验证dnssec的DNS解析器提供一种安全的方式来指示所请求的资源不存在. 在某些情况下, DNS解析器必须执行数千次哈希函数迭代来计算NSEC3响应, 这就是DoS漏洞的基础. 所有当前版本的Windows Server今天都会收到补丁.
通常, 当微软发布安全公告并将漏洞描述为公开披露时, 公开披露将是最近的事. 然而, 在cve - 2023 - 50868的情况下, DNSSEC的漏洞是在2024-02-13首次公开披露的. 该报告承认来自德国国家应用网络安全研究中心(ATHENE)的四位学者。, 这也许很有趣，因为这些研究人员是2024年3月一篇学术论文的作者，该论文淡化了cve - 2023 - 50868的DoS潜力. 这些研究人员公布了另一个DNSSEC漏洞 cve - 2023 - 50387 (也被称为KeyTrap)在2024年1月, which they describe as having potentially serious implications; Microsoft patched that one at the next scheduled opportunity in February. The cve - 2023 - 50868 advisory published today does not provide further insight as to why this vulnerability wasn’t patched sooner; a reasonable assumption might be that Microsoft assesses cve - 2023 - 50868 as less urgent/critical than cve - 2023 - 50387, 尽管两者在微软的专利严重性排名中都被评为“重要”. 也有可能微软不希望成为唯一一个没有补丁的主要服务器操作系统供应商.
生命周期更新
本月微软产品的生命周期阶段没有重大变化. 今年7月，微软SQL Server 2014将会发布 从延长支持期结束开始. 从八月起, 微软只保证为选择参与付费扩展安全更新计划的客户提供SQL Server 2014安全更新.
总结图表
汇总表
Azure的漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 37325 | Azure Science虚拟机(DSVM)特权提升漏洞 | No | No | 8.1 |
| cve - 2024 - 35252 | Azure存储移动客户端库拒绝服务漏洞 | No | No | 7.5 |
| cve - 2024 - 35254 | Azure监视器代理权限提升漏洞 | No | No | 7.1 |
| cve - 2024 - 35255 | Azure身份库和Microsoft身份验证库特权提升漏洞 | No | No | 5.5 |
| cve - 2024 - 35253 | Microsoft Azure文件同步特权提升漏洞 | No | No | 4.4 |
浏览器的漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 5499 | Chromium: cve - 2024 - 5499越界写入流API | No | No | N/A |
| cve - 2024 - 5498 | Chromium: cve - 2024 - 5498在演示API中免费使用 | No | No | N/A |
| cve - 2024 - 5497 | Chromium: cve - 2024 - 5497键盘输入中内存访问越界 | No | No | N/A |
| cve - 2024 - 5496 | Chromium: cve - 2024 - 5496在媒体会话免费后使用 | No | No | N/A |
| cve - 2024 - 5495 | Chromium: cve - 2024 - 5495黎明免费后使用 | No | No | N/A |
| cve - 2024 - 5494 | Chromium: cve - 2024 - 5494黎明免费后使用 | No | No | N/A |
| cve - 2024 - 5493 | 修复:cve - 2024 - 5493在webbrtc堆缓冲区溢出 | No | No | N/A |
开发人员工具漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 29187 | GitHub: cve - 2024 - 29187基于WiX burn的包在作为SYSTEM运行时容易受到二进制劫持 | No | No | 7.3 |
| cve - 2024 - 29060 | Visual Studio特权提升漏洞 | No | No | 6.7 |
| cve - 2024 - 30052 | Visual Studio远程代码执行漏洞 | No | No | 4.7 |
静电单位漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 30074 | Windows链路层拓扑发现协议远程代码执行漏洞 | No | No | 8 |
| cve - 2024 - 30075 | Windows链路层拓扑发现协议远程代码执行漏洞 | No | No | 8 |
Microsoft Dynamics漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 35249 | Microsoft Dynamics 365 Business Central远程代码执行漏洞 | No | No | 8.8 |
| cve - 2024 - 35248 | Microsoft Dynamics 365 Business Central特权提升漏洞 | No | No | 7.3 |
| cve - 2024 - 35263 | Microsoft Dynamics 365(本地)信息泄露漏洞 | No | No | 5.7 |
Microsoft Office漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 30103 | Microsoft Outlook远程代码执行漏洞 | No | No | 8.8 |
| cve - 2024 - 30100 | Microsoft SharePoint服务器远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 30104 | Microsoft Office远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 30101 | Microsoft Office远程代码执行漏洞 | No | No | 7.5 |
| cve - 2024 - 30102 | Microsoft Office远程代码执行漏洞 | No | No | 7.3 |
Windows操作系统漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 30064 | Windows内核特权提升漏洞 | No | No | 8.8 |
| cve - 2024 - 30068 | Windows内核特权提升漏洞 | No | No | 8.8 |
| cve - 2024 - 30097 | 微软语音应用程序编程接口(SAPI)远程代码执行漏洞 | No | No | 8.8 |
| cve - 2024 - 30085 | Windows Cloud Files迷你过滤器驱动程序特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30089 | 微软流媒体服务特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30072 | 微软事件跟踪日志文件解析远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 35265 | Windows感知服务特权提升漏洞 | No | No | 7 |
| cve - 2024 - 30088 | Windows内核特权提升漏洞 | No | No | 7 |
| cve - 2024 - 30099 | Windows内核特权提升漏洞 | No | No | 7 |
| cve - 2024 - 30076 | Windows Container 经理服务特权提升漏洞 | No | No | 6.8 |
| cve - 2024 - 30096 | Windows Cryptographic 服务信息泄露漏洞 | No | No | 5.5 |
| cve - 2024 - 30069 | Windows远程访问连接管理器信息泄露漏洞 | No | No | 4.7 |
Windows ESU漏洞
| CVE | Title | 利用? | 公开披露? | CVSSv3基本分数 |
|---|---|---|---|---|
| cve - 2024 - 30080 | 微软消息队列(MSMQ)远程代码执行漏洞 | No | No | 9.8 |
| cve - 2024 - 30078 | Windows Wi-Fi驱动程序远程代码执行漏洞 | No | No | 8.8 |
| cve - 2024 - 30077 | Windows OLE远程代码执行漏洞 | No | No | 8 |
| cve - 2024 - 30086 | Windows Win32内核子系统特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30062 | 基于Windows标准的存储管理服务远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 30094 | Windows路由和远程访问服务(RRAS)远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 30095 | Windows路由和远程访问服务(RRAS)远程代码执行漏洞 | No | No | 7.8 |
| cve - 2024 - 35250 | Windows内核模式驱动程序特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30082 | Win32k特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30087 | Win32k特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30091 | Win32k特权提升漏洞 | No | No | 7.8 |
| cve - 2024 - 30083 | Windows标准存储管理服务拒绝服务漏洞 | No | No | 7.5 |
| cve - 2023 - 50868 | MITRE: cve - 2023 - 50868 NSEC3最近外壳证明可以耗尽CPU | No | 是的 | 7.5 |
| cve - 2024 - 30070 | DHCP服务器拒绝服务漏洞 | No | No | 7.5 |
| cve - 2024 - 30093 | Windows存储特权提升漏洞 | No | No | 7.3 |
| cve - 2024 - 30084 | Windows内核模式驱动程序特权提升漏洞 | No | No | 7 |
| cve - 2024 - 30090 | 微软流媒体服务特权提升漏洞 | No | No | 7 |
| cve - 2024 - 30063 | Windows分布式文件系统(DFS)远程代码执行漏洞 | No | No | 6.7 |
| cve - 2024 - 30066 | Winlogon特权提升漏洞 | No | No | 5.5 |
| cve - 2024 - 30067 | Winlogon特权提升漏洞 | No | No | 5.5 |
| cve - 2024 - 30065 | Windows主题拒绝服务漏洞 | No | No | 5.5 |
更新
- 2024-06-12修正了参考cve - 2023 - 50868时的一个错别字.
