微軟2024年首個補丁周二修復49項安全漏洞，其中2項為嚴重級別
北京時間 1 月 12 日，微軟發(fā)布公告表示，在即將到來的 2024 年第一個補丁周二總共封堵了 49 個安全隱患，其中包括兩顆可能造成重大威脅的“重磅炸彈”——嚴重級別 Windows Kerberos 繞過漏洞 CVE-2024-20674 and Windows Hyper-V 遠程執(zhí)行代碼漏洞 CVE-2024-20700。
值得關注的是，編號為 CVE-2024-20674 的 Windows Kerberos 漏洞 CVSS 評分為 9，可謂當之無愧的“年度最危險漏洞”。據悉，此漏洞可使黑客發(fā)動中間人攻擊，通過假冒 Kerberos 認證服務器欺騙用戶，從而獲得設備文件的讀寫權限。
至于 Windows Hyper-V 的漏洞 CVE-2024-20700，盡管其 CVSS 分數相對較低（為 7.5）但仍不容忽視。由于缺乏進一步的細節(jié)披露，Rapid 7 安全公司的軟件工程師推測黑客可能需進行復雜操作方能利用此漏洞。同時，此次披露中還有另一個嚴重級別的安全漏洞——僅被評為“重要性”但CVSS得分卻高達 8.7 的 CVE-2024-0056 。此漏洞為 Microsoft.Data.SqlClient 與 System.Data.SqlClient 相關的“程序安全功能繞過”漏洞，它使得黑客能夠繞過客戶端和服務器端的加密機制定義，破解和篡改TLS流量。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6705瀏覽量
107091 -
服務器
+關注
關注
13文章
10013瀏覽量
90350 -
漏洞
+關注
關注
0文章
205瀏覽量
15865
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個
IBM調研報告：13%的企業(yè)曾遭遇AI模型或AI應用的安全漏洞 絕大多數缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應用的推進速度遠快于其安全治理體系的建設。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關安全漏洞的機構在調研樣本中占比不高，一
用DevEco Studio增量補丁修復功能，讓鴻蒙應用的調試效率大增
DevEco Studio中得到了很好的解答，而增量補丁修復便是其中的核心特性之一。今天，我們要深入探討鴻蒙應用增量補丁修復及其兩
發(fā)表于 04-14 17:35
用DevEco Studio增量補丁修復功能，讓鴻蒙應用的調試效率大增
DevEco Studio中得到了很好的解答，而增量補丁修復便是其中的核心特性之一。今天，我們要深入探討鴻蒙應用增量補丁修復及其兩
發(fā)表于 04-14 14:47
如何維護i.MX6ULL的安全內核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內核 5.15.71 存在許多安全漏洞：根據 cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數據安全中心的漏洞報告中，許多漏洞在生產環(huán)境中無法通過服務升級來
【版本控制安全簡報】Perforce Helix Core安全更新：漏洞修復與國內用戶支持
Perforce Helix Core近日發(fā)布安全補丁，解決高危DoS漏洞，安全性進一步增強！獲取支持，可咨詢Perforce授權代理商龍智，我們提供咨詢、試用、安裝部署、培訓、技術支持等本地化服務，確保您的系統(tǒng)
微軟Outlook曝高危安全漏洞
近日，美國網絡安全和基礎設施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一
科技為用戶而生！海爾智家大腦HomeGPT連獲三項大獎
科技創(chuàng)新的根本目的在于給用戶更好的生活。為用戶而生的海爾智家，通過行業(yè)首個智慧家庭垂域大模型HomeGPT，不僅為用戶帶來更自然、更智能的智慧生活體驗，更贏得了行業(yè)的高度認可，連獲三項行業(yè)大獎，助力
愛立信榮獲2024年度HRA雙項大獎
近日，愛立信傳來振奮人心的消息。在眾多優(yōu)秀企業(yè)的激烈競爭中，愛立信憑借其在人力資源管理領域的卓越表現(xiàn)，成功斬獲“2024年度HRA中國人力資源最佳實踐獎”與“2024年度HRA中國人力
智芯公司榮獲7項電力創(chuàng)新獎
近日，中國電力企業(yè)聯(lián)合會發(fā)布2024年度電力創(chuàng)新獎獲獎名單，智芯公司獲各類獎勵共7項，其中，技術成果一等獎1項、
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現(xiàn)不當： 錯誤的加解密實現(xiàn)、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
物聯(lián)網系統(tǒng)的安全漏洞分析
隨著物聯(lián)網技術的快速發(fā)展，越來越多的設備被連接到互聯(lián)網上，從智能家居、智能城市到工業(yè)自動化，物聯(lián)網的應用范圍不斷擴大。然而，隨著物聯(lián)網設備的增多，安全問題也日益凸顯。 一、物聯(lián)網系統(tǒng)安全漏洞的成因
工商網監(jiān)
評論