微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。
零日漏洞包括CVE-2024-38080,这是微软Hyper-V虚拟化软件中影响Windows 11和Windows Server 2022的特权提升漏洞。该漏洞CVSS评分为7.8,并被评为重要。微软对CVE-2024-38080的公告称,已检测到利用情形,尽管活动范围尚不清楚。该公告还表示,该漏洞是由一名匿名人士向微软报告。
修复的第二个零日漏洞是CVE-2024-38112,这是Windows MSHTML平台中的一个欺骗漏洞。该漏洞的CVSS评分为7.5,也被评为重要。利用该漏洞使攻击者能够通过网络发送恶意文件,尽管微软在公告中指出,它需要“在该漏洞被利用之前采取额外行动来准备目标环境”。
Ivanti安全产品管理副总裁Chris Goettl告诉TechTarget Editorial,如果攻击者已经在你的网络上的某个地方,他们可以远程利用这个漏洞,这不是一件难事。这影响了所有Windows操作系统版本,甚至可以追溯到Windows Server 2008。
微软感谢Check Point Software Technologies的Haifei Li发现并报告了CVE-2024-38112。在X(以前是Twitter)上的一篇帖子中,Li对微软表示沮丧,称这家软件巨头比预期更早地披露和修复了该漏洞,并且没有将时间表更改通知Check Point。
其他漏洞
微软还修补了另外两个被归类为零日的漏洞,因为这些漏洞在本月的补丁星期二正式发布之前就已经被公开,尽管没有被利用。
第一个是CVE-2024-35264,这是一个影响的远程代码执行漏洞。NET版本8.0和Visual Studio 2022。RCE漏洞的CVSS评分是8.1,并被评为重要。微软的公告称,成功利用该漏洞需要攻击者赢得比赛条件。该公司没有说是谁首次公布CVE-2024-35264,也没有说明在哪里公开。然而,微软员工Radek Zikmund发现了这一漏洞。
第二个披露的零日漏洞是CVE-2024-37985,这是基于Arm64系统的Windows 11版本中的信息披露漏洞;它的CVSS评分为5.9,也被评为重要。据微软称,攻击者可能会利用该漏洞来查看目标服务器上特权进程的堆内存。
根据微软的公告显示,CVE-2024-37985的攻击复杂性被认为很高,利用的可能性“较小”。然而,Goettl表示,企业应该优先考虑这个漏洞。
Goettl说,特权过程将包含更敏感的信息。“漏洞利用的机会较低,但因为它已被披露,它让威胁行为者更清楚地知道在哪里寻找这个漏洞。风险甚至高于一些没有披露的关键漏洞。”
除了两个与披露相关的零日漏洞外,微软还修补了CVE-2024-38060,这是一个影响Windows成像组件的RCE漏洞,这是处理图像的框架。该漏洞获得了8.8的CVSS分,并被评为严重。攻击者可以通过将恶意TIFF文件上传到目标服务器来利用该漏洞。
周二的大规模补丁仅在SQL Server中就包含38个RCE漏洞。Goettl说,142个漏洞绝对是“大数量”,但用户不应该惊慌。
他说:“当这么多漏洞出来时,你通常想快速修复。随着本月操作系统和SQL Server的更新,你可以修复大部分漏洞。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
作者
翻译
相关推荐
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施,用于帮助保护企业云基础设施。它为云服务提供商(CSP)及其客户提供安全基线 […]
-
RSAC 2024大会:信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”,在大会上,RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]