CNNVD | 关于微软多个安全漏洞的通报

CNNVD | 关于微软多个安全漏洞的通报
2024-4-11 18:44:24 Author: mp.weixin.qq.com(查看原文) 阅读量:9 收藏

扫码订阅《中国信息安全》

邮发代号 2-786

征订热线：010-82341063

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞152个，影响到微软产品的其他厂商漏洞1个。包括Microsoft Azure Kubernetes 安全漏洞(CNNVD-202404-1068、CVE-2024-29990)、Microsoft Outlook 安全漏洞(CNNVD-202404-1213、CVE-2024-20670)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据、提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

2024年4月9日，微软发布了2024年4月份安全更新，共153个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Update Stack、Microsoft Windows Compressed Folder、Microsoft Azure AI Search、Microsoft Windows Secure Boot、Microsoft Windows Mobile Hotspot等。CNNVD对其危害等级进行了评价，其中超危漏洞1个，高危漏洞105个，中危漏洞47个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

二、漏洞详情

此次更新共包括149个新增漏洞的补丁程序，其中超危漏洞1个，高危漏洞103个，中危漏洞45个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft Azure Kubernetes 安全漏洞	CNNVD-202404-1068	CVE-2024-29990	超危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29990
2	Microsoft Outlook 安全漏洞	CNNVD-202404-1213	CVE-2024-20670	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20670
3	Microsoft Windows Remote Procedure Call Runtime 安全漏洞	CNNVD-202404-1210	CVE-2024-20678	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20678
4	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1208	CVE-2024-20688	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20688
5	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1207	CVE-2024-20689	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20689
6	Microsoft Windows Kernel 安全漏洞	CNNVD-202404-1206	CVE-2024-20693	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20693
7	Microsoft Defender 安全漏洞	CNNVD-202404-1205	CVE-2024-21322	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21322
8	Microsoft Defender 安全漏洞	CNNVD-202404-1203	CVE-2024-21323	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21323
9	Microsoft Defender 安全漏洞	CNNVD-202404-1202	CVE-2024-21324	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21324
10	Microsoft .NET和Microsoft Visual Studio 安全漏洞	CNNVD-202404-1201	CVE-2024-21409	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21409
11	Microsoft Windows Authentication Methods 安全漏洞	CNNVD-202404-1199	CVE-2024-21447	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21447
12	Microsoft Install Service 安全漏洞	CNNVD-202404-1198	CVE-2024-26158	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26158
13	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1195	CVE-2024-26175	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26175
14	Microsoft Windows Routing and Remote Access Service 安全漏洞	CNNVD-202404-1194	CVE-2024-26179	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26179
15	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1193	CVE-2024-26180	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26180
16	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1190	CVE-2024-26189	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26189
17	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1188	CVE-2024-26194	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26194
18	Microsoft Windows DHCP Server 安全漏洞	CNNVD-202404-1187	CVE-2024-26195	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26195
19	Microsoft Windows Routing and Remote Access Service 安全漏洞	CNNVD-202404-1186	CVE-2024-26200	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26200
20	Microsoft Windows DHCP Server 安全漏洞	CNNVD-202404-1191	CVE-2024-26202	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26202
21	Microsoft Windows Routing and Remote Access Service (RRAS) 安全漏洞	CNNVD-202404-1185	CVE-2024-26205	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26205
22	Microsoft Message Queuing 安全漏洞	CNNVD-202404-1181	CVE-2024-26208	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26208
23	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1183	CVE-2024-26210	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26210
24	Microsoft Windows DHCP Server 安全漏洞	CNNVD-202404-1178	CVE-2024-26212	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26212
25	Microsoft Brokering File System 安全漏洞	CNNVD-202404-1177	CVE-2024-26213	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26213
26	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1176	CVE-2024-26214	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26214
27	Microsoft Windows DHCP Server 安全漏洞	CNNVD-202404-1175	CVE-2024-26215	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26215
28	Microsoft Windows File Server Resource Management Service 安全漏洞	CNNVD-202404-1174	CVE-2024-26216	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26216
29	Microsoft Windows Kernel 安全漏洞	CNNVD-202404-1173	CVE-2024-26218	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26218
30	Microsoft HTTP.sys 安全漏洞	CNNVD-202404-1172	CVE-2024-26219	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26219
31	Microsoft DNS Server 安全漏洞	CNNVD-202404-1169	CVE-2024-26221	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26221
32	Microsoft DNS Server 安全漏洞	CNNVD-202404-1170	CVE-2024-26222	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26222
33	Microsoft DNS Server 安全漏洞	CNNVD-202404-1166	CVE-2024-26223	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26223
34	Microsoft Windows Cryptographic Services 安全漏洞	CNNVD-202404-1163	CVE-2024-26228	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26228
35	Microsoft Windows Kernel 安全漏洞	CNNVD-202404-1162	CVE-2024-26229	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229
36	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1164	CVE-2024-26230	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26230
37	Microsoft DNS Server 安全漏洞	CNNVD-202404-1161	CVE-2024-26231	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26231
38	Microsoft Message Queuing 安全漏洞	CNNVD-202404-1160	CVE-2024-26232	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26232
39	Microsoft DNS Server 安全漏洞	CNNVD-202404-1159	CVE-2024-26233	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26233
40	Microsoft Windows Update Stack 安全漏洞	CNNVD-202404-1156	CVE-2024-26235	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26235
41	Microsoft Windows Update Stack 安全漏洞	CNNVD-202404-1155	CVE-2024-26236	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26236
42	Microsoft Windows Defender Credential Guard 安全漏洞	CNNVD-202404-1154	CVE-2024-26237	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26237
43	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1153	CVE-2024-26239	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26239
44	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1152	CVE-2024-26240	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26240
45	Microsoft Win32K 安全漏洞	CNNVD-202404-1158	CVE-2024-26241	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26241
46	Microsoft Windows Telephony Server 安全漏洞	CNNVD-202404-1151	CVE-2024-26242	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26242
47	Microsoft Windows USB Print Driver 安全漏洞	CNNVD-202404-1149	CVE-2024-26243	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26243
48	Microsoft Windows Kernel 安全漏洞	CNNVD-202404-1148	CVE-2024-26245	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26245
49	Microsoft Windows Kerberos 安全漏洞	CNNVD-202404-1147	CVE-2024-26248	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26248
50	Microsoft Windows Virtual Machine Bus 安全漏洞	CNNVD-202404-1140	CVE-2024-26254	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26254
51	Microsoft Windows Compressed Folder 安全漏洞	CNNVD-202404-1139	CVE-2024-26256	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26256
52	Microsoft Excel 安全漏洞	CNNVD-202404-1145	CVE-2024-26257	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26257
53	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1138	CVE-2024-28896	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28896
54	Microsoft Brokering File System 安全漏洞	CNNVD-202404-1130	CVE-2024-28904	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28904
55	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1128	CVE-2024-28906	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28906
56	Microsoft Brokering File System 安全漏洞	CNNVD-202404-1127	CVE-2024-28907	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28907
57	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1132	CVE-2024-28908	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28908
58	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1126	CVE-2024-28909	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28909
59	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1124	CVE-2024-28910	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28910
60	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1125	CVE-2024-28911	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28911
61	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1123	CVE-2024-28912	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28912
62	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1122	CVE-2024-28913	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28913
63	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1121	CVE-2024-28914	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28914
64	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1116	CVE-2024-28920	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28920
65	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1112	CVE-2024-28925	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28925
66	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1111	CVE-2024-28926	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28926
67	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1110	CVE-2024-28927	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28927
68	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1108	CVE-2024-28929	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28929
69	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1107	CVE-2024-28930	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28930
70	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1106	CVE-2024-28931	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28931
71	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1105	CVE-2024-28933	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28933
72	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1104	CVE-2024-28934	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28934
73	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1103	CVE-2024-28935	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28935
74	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1102	CVE-2024-28936	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28936
75	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1101	CVE-2024-28937	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28937
76	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1100	CVE-2024-28938	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28938
77	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1098	CVE-2024-28939	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28939
78	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1097	CVE-2024-28940	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28940
79	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1096	CVE-2024-28941	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28941
80	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1095	CVE-2024-28942	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28942
81	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1094	CVE-2024-28943	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28943
82	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1093	CVE-2024-28944	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28944
83	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1099	CVE-2024-28945	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28945
84	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1092	CVE-2024-29043	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29043
85	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1091	CVE-2024-29044	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29044
86	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1090	CVE-2024-29045	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29045
87	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1089	CVE-2024-29046	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29046
88	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1088	CVE-2024-29047	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29047
89	Microsoft OLE 安全漏洞	CNNVD-202404-1087	CVE-2024-29048	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29048
90	Microsoft Windows Cryptographic Services 安全漏洞	CNNVD-202404-1085	CVE-2024-29050	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29050
91	Microsoft Windows Storage 安全漏洞	CNNVD-202404-1084	CVE-2024-29052	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29052
92	Microsoft Defender 安全漏洞	CNNVD-202404-1083	CVE-2024-29053	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29053
93	Microsoft Defender 安全漏洞	CNNVD-202404-1082	CVE-2024-29054	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29054
94	Microsoft Defender 安全漏洞	CNNVD-202404-1081	CVE-2024-29055	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29055
95	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1086	CVE-2024-29061	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29061
96	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1079	CVE-2024-29062	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29062
97	Microsoft Azure AI Search 安全漏洞	CNNVD-202404-1078	CVE-2024-29063	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29063
98	Microsoft Windows Distributed File System 安全漏洞	CNNVD-202404-1076	CVE-2024-29066	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29066
99	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1074	CVE-2024-29982	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29982
100	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1071	CVE-2024-29984	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29984
101	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1070	CVE-2024-29985	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29985
102	Microsoft SmartScreen 安全漏洞	CNNVD-202404-1073	CVE-2024-29988	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988
103	Microsoft Azure Monitor 安全漏洞	CNNVD-202404-1069	CVE-2024-29989	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29989
104	Microsoft Azure 安全漏洞	CNNVD-202404-1066	CVE-2024-29993	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29993
105	Microsoft Windows BitLocker 安全漏洞	CNNVD-202404-1212	CVE-2024-20665	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20665
106	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1211	CVE-2024-20669	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20669
107	Microsoft Azure Compute Gallery 安全漏洞	CNNVD-202404-1200	CVE-2024-21424	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21424
108	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1204	CVE-2024-26168	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26168
109	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1197	CVE-2024-26171	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26171
110	Microsoft DWM Core Library 安全漏洞	CNNVD-202404-1196	CVE-2024-26172	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26172
111	Microsoft Windows Kerberos 安全漏洞	CNNVD-202404-1192	CVE-2024-26183	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26183
112	Microsoft Azure Migrate 安全漏洞	CNNVD-202404-1189	CVE-2024-26193	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26193
113	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1184	CVE-2024-26207	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26207
114	Microsoft Windows Local Security Authority Subsystem Service 安全漏洞	CNNVD-202404-1182	CVE-2024-26209	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26209
115	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1179	CVE-2024-26217	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26217
116	Microsoft Windows Mobile Hotspot 安全漏洞	CNNVD-202404-1171	CVE-2024-26220	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26220
117	Microsoft Windows Distributed File System 安全漏洞	CNNVD-202404-1165	CVE-2024-26226	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26226
118	Microsoft Windows Proxy Driver 安全漏洞	CNNVD-202404-1157	CVE-2024-26234	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26234
119	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1146	CVE-2024-26250	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26250
120	Microsoft SharePoint 安全漏洞	CNNVD-202404-1144	CVE-2024-26251	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26251
121	Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞	CNNVD-202404-1143	CVE-2024-26252	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26252
122	Microsoft Windows Internet Connection Sharing 安全漏洞	CNNVD-202404-1142	CVE-2024-26253	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26253
123	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1141	CVE-2024-26255	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26255
124	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1137	CVE-2024-28897	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28897
125	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1136	CVE-2024-28898	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28898
126	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1135	CVE-2024-28900	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28900
127	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1134	CVE-2024-28901	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28901
128	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1133	CVE-2024-28902	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28902
129	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1131	CVE-2024-28903	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28903
130	Microsoft Azure Arc 安全漏洞	CNNVD-202404-1118	CVE-2024-28917	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28917
131	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1117	CVE-2024-28919	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28919
132	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1120	CVE-2024-28921	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28921
133	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1115	CVE-2024-28922	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28922
134	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1114	CVE-2024-28923	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28923
135	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1113	CVE-2024-28924	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28924
136	Microsoft Authentication Library 安全漏洞	CNNVD-202404-1080	CVE-2024-29056	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29056
137	Microsoft Azure 安全漏洞	CNNVD-202404-1067	CVE-2024-29992	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29992
138	Microsoft Azure Private 5G Core 安全漏洞	CNNVD-202404-1209	CVE-2024-20685	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20685
139	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1383	CVE-2024-23593	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-23593
140	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202404-1289	CVE-2024-23594	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-23594
141	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202404-1180	CVE-2024-26211	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26211
142	Microsoft DNS Server 安全漏洞	CNNVD-202404-1168	CVE-2024-26224	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26224
143	Microsoft DNS Server 安全漏洞	CNNVD-202404-1167	CVE-2024-26227	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26227
144	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1150	CVE-2024-26244	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26244
145	Microsoft Brokering File System 安全漏洞	CNNVD-202404-1129	CVE-2024-28905	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28905
146	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1119	CVE-2024-28915	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28915
147	Microsoft ODBC Driver 安全漏洞	CNNVD-202404-1109	CVE-2024-28932	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28932
148	Microsoft Hyper-V 安全漏洞	CNNVD-202404-1077	CVE-2024-29064	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29064
149	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202404-1072	CVE-2024-29983	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29983

此次更新共包括3个更新漏洞的补丁程序，其中高危漏洞2个，中危漏洞1个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft Open Management Infrastructure 安全漏洞	CNNVD-202403-1031	CVE-2024-21330	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21330
2	Microsoft Windows Kerberos 安全漏洞	CNNVD-202403-1023	CVE-2024-21427	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21427
3	Microsoft Windows Secure Boot 安全漏洞	CNNVD-202305-767	CVE-2023-24932	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24932

此次更新共包括1个影响微软产品的其他厂商漏洞的补丁程序，其中中危漏洞1个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	厂商	官方链接
1	AMD Processors 信息泄露漏洞	CNNVD-202203-688	CVE-2022-0001	中危	AMD	https://ubuntu.com/security/notices/USN-5317-1

三、修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。

联系方式：[email protected]

（来源：CNNVD）

《中国信息安全》杂志倾力推荐

“企业成长计划”

点击下图了解详情

文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664210309&idx=4&sn=b0bb2aca1b0c8db8ba91010ab77ec3e9&chksm=8b599d7cbc2e146ab302cde39ecd3c2a2a0f276afe11965c4b281e6c9d5027cf499d19bf31b2&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh