学校主页
学校主页

通知公告

通知公告

当前位置： 首页 -> 通知公告 -> 正文

【漏洞通报】关于微软多个安全漏洞的通报

日期：2024年02月20日阅读次数：次

近日，微软官方发布了多个安全漏洞的公告，本次漏洞公告共发布80个漏洞补丁。包括Microsoft Azure Site Recovery 安全漏洞（CNNVD-202402-1061、CVE-2024-21364）、Microsoft Azure Kubernetes 安全漏洞（CNNVD-202402-1050、CVE-2024-21376）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、 漏洞介绍

2024年2月13日，微软发布了2024年2月份安全更新，共80个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Azure Connected Machine Agent、Microsoft Hyper-V、Microsoft Azure、Microsoft Windows USB Serial Driver、Microsoft Exchange Server等。CNNVD对其危害等级进行了评价，其中超危漏洞8个，高危漏洞57个，中危漏洞15个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

二、漏洞详情

此次更新共包括73个新增漏洞的补丁程序，其中超危漏洞6个，高危漏洞53个，中危漏洞14个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Azure Site Recovery 安全漏洞

CNNVD-202402-1061

CVE-2024-21364

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21364

2

Microsoft Azure Kubernetes 安全漏洞

CNNVD-202402-1050

CVE-2024-21376

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21376

3

Microsoft Azure Active Directory 安全漏洞

CNNVD-202402-1034

CVE-2024-21401

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21401

4

Microsoft Azure Kubernetes 安全漏洞

CNNVD-202402-1032

CVE-2024-21403

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21403

5

Microsoft Exchange Server 安全漏洞

CNNVD-202402-1030

CVE-2024-21410

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410

6

Microsoft Outlook 安全漏洞

CNNVD-202402-1028

CVE-2024-21413

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413

7

Microsoft DNS Server 安全漏洞

CNNVD-202402-1127

CVE-2023-50387

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-50387

8

Microsoft Azure DevOps Server 安全漏洞

CNNVD-202402-1097

CVE-2024-20667

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20667

9

Microsoft Office 安全漏洞

CNNVD-202402-1096

CVE-2024-20673

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20673

10

Microsoft Defender 安全漏洞

CNNVD-202402-1091

CVE-2024-21315

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21315

11

Microsoft Dynamics 365 安全漏洞

CNNVD-202402-1090

CVE-2024-21327

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21327

12

Microsoft Dynamics 安全漏洞

CNNVD-202402-1089

CVE-2024-21328

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21328

13

Microsoft Azure Connected Machine Agent 安全漏洞

CNNVD-202402-1088

CVE-2024-21329

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21329

14

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1087

CVE-2024-21338

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21338

15

Microsoft DNS Server 安全漏洞

CNNVD-202402-1082

CVE-2024-21342

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21342

16

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1080

CVE-2024-21345

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21345

17

Microsoft Windows Win32K 安全漏洞

CNNVD-202402-1078

CVE-2024-21346

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21346

18

Microsoft ODBC Driver 安全漏洞

CNNVD-202402-1079

CVE-2024-21347

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21347

19

Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞

CNNVD-202402-1077

CVE-2024-21348

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21348

20

Microsoft ActiveX 安全漏洞

CNNVD-202402-1076

CVE-2024-21349

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21349

21

Microsoft OLE DB provider for SQL 安全漏洞

CNNVD-202402-1075

CVE-2024-21350

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21350

22

Microsoft Windows SmartScreen 安全漏洞

CNNVD-202402-1074

CVE-2024-21351

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21351

23

Microsoft OLE DB provider for SQL 安全漏洞

CNNVD-202402-1073

CVE-2024-21352

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21352

24

Microsoft WDAC ODBC Driver 安全漏洞

CNNVD-202402-1072

CVE-2024-21353

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21353

25

Microsoft Message Queuing 安全漏洞

CNNVD-202402-1071

CVE-2024-21354

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21354

26

Microsoft Message Queuing 安全漏洞

CNNVD-202402-1070

CVE-2024-21355

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21355

27

Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞

CNNVD-202402-1067

CVE-2024-21357

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21357

28

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1068

CVE-2024-21358

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21358

29

Microsoft OLE DB provider for SQL 安全漏洞

CNNVD-202402-1066

CVE-2024-21359

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21359

30

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1065

CVE-2024-21360

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21360

31

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1064

CVE-2024-21361

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21361

32

Microsoft Message Queuing 安全漏洞

CNNVD-202402-1063

CVE-2024-21363

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21363

33

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1060

CVE-2024-21365

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21365

34

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1059

CVE-2024-21366

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21366

35

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1058

CVE-2024-21367

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21367

36

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1057

CVE-2024-21368

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21368

37

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1056

CVE-2024-21369

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21369

38

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1054

CVE-2024-21370

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21370

39

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1055

CVE-2024-21371

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21371

40

Microsoft Windows OLE 安全漏洞

CNNVD-202402-1052

CVE-2024-21372

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21372

41

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1051

CVE-2024-21375

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21375

42

Microsoft Windows DNS 安全漏洞

CNNVD-202402-1049

CVE-2024-21377

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21377

43

Microsoft Outlook 安全漏洞

CNNVD-202402-1048

CVE-2024-21378

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21378

44

Microsoft Word 安全漏洞

CNNVD-202402-1047

CVE-2024-21379

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21379

45

Microsoft Dynamics 安全漏洞

CNNVD-202402-1046

CVE-2024-21380

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21380

46

Microsoft Office 安全漏洞

CNNVD-202402-1044

CVE-2024-21384

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21384

47

Microsoft .NET 安全漏洞

CNNVD-202402-1043

CVE-2024-21386

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21386

48

Microsoft Dynamics 安全漏洞

CNNVD-202402-1042

CVE-2024-21389

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21389

49

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1041

CVE-2024-21391

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21391

50

Microsoft Dynamics 安全漏洞

CNNVD-202402-1040

CVE-2024-21393

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21393

51

Microsoft Dynamics 安全漏洞

CNNVD-202402-1038

CVE-2024-21394

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21394

52

Microsoft Dynamics 安全漏洞

CNNVD-202402-1037

CVE-2024-21395

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21395

53

Microsoft Dynamics 安全漏洞

CNNVD-202402-1036

CVE-2024-21396

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21396

54

Microsoft Outlook 安全漏洞

CNNVD-202402-1039

CVE-2024-21402

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21402

55

Microsoft .NET 安全漏洞

CNNVD-202402-1033

CVE-2024-21404

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21404

56

Microsoft Message Queuing 安全漏洞

CNNVD-202402-1092

CVE-2024-21405

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21405

57

Microsoft Windows 安全漏洞

CNNVD-202402-1031

CVE-2024-21406

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21406

58

Microsoft Windows 安全漏洞

CNNVD-202402-1029

CVE-2024-21412

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412

59

Microsoft WDAC OLE DB provider for SQL 安全漏洞

CNNVD-202402-1027

CVE-2024-21420

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21420

60

Microsoft Azure Stack 安全漏洞

CNNVD-202402-1121

CVE-2024-20679

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20679

61

Microsoft Hyper-V 安全漏洞

CNNVD-202402-1095

CVE-2024-20684

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20684

62

Microsoft Skype for Business 安全漏洞

CNNVD-202402-1094

CVE-2024-20695

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20695

63

Microsoft Windows Trusted Compute Base 安全漏洞

CNNVD-202402-1093

CVE-2024-21304

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21304

64

Microsoft Windows USB Serial Driver 安全漏洞

CNNVD-202402-1086

CVE-2024-21339

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21339

65

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1085

CVE-2024-21340

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21340

66

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1083

CVE-2024-21341

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21341

67

Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞

CNNVD-202402-1084

CVE-2024-21343

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21343

68

Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞

CNNVD-202402-1081

CVE-2024-21344

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21344

69

Microsoft Lightweight Directory Access Protocol 安全漏洞

CNNVD-202402-1069

CVE-2024-21356

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21356

70

Microsoft Windows Kernel 安全漏洞

CNNVD-202402-1062

CVE-2024-21362

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21362

71

Microsoft Teams 安全漏洞

CNNVD-202402-1053

CVE-2024-21374

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21374

72

Microsoft Azure Active Directory 安全漏洞

CNNVD-202402-1045

CVE-2024-21381

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21381

73

Microsoft Azure 安全漏洞

CNNVD-202402-1035

CVE-2024-21397

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21397

此次更新共包括7个更新漏洞的补丁程序，其中超危漏洞2个，高危漏洞4个，中危漏洞1个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Power Platform Connector 安全漏洞

CNNVD-202312-970

CVE-2023-36019

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36019

2

Microsoft .NET和Microsoft Visual Studio 安全漏洞

CNNVD-202401-741

CVE-2024-0057

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0057

3

Microsoft Windows AppX Installer 安全漏洞

CNNVD-202112-1261

CVE-2021-43890

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890

4

Microsoft SQL Server 安全漏洞

CNNVD-202401-738

CVE-2024-0056

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0056

5

Microsoft Office 安全漏洞

CNNVD-202401-717

CVE-2024-20677

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20677

6

Microsoft .NET Framework 安全漏洞

CNNVD-202401-692

CVE-2024-21312

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21312

7

Microsoft ASP.NET Core 安全漏洞

CNNVD-202311-1269

CVE-2023-36558

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36558

三、修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

https://msrc.microsoft.com/update-guide/en-us

网络与信息中心信箱: net@syucu.edu.cn


办公地点：业精楼D227、D228

联系电话：024-31679877

©2024 网络与信息中心 版权所有  技术支持：沈阳城市建设学院