首页 > 网络安全

微软补丁日安全通告|11月份

日期：2024-11-13 15:49:48 发布人：信息化建设中心浏览量：0

漏洞概要

2024年11月13日（北京时间），微软发布了2024 年 11月安全更新，共发布了92个CVE的补丁程序，同比上月增加了29个。

在漏洞安全等级方面，存在4个标记等级为“Critical”的漏洞，87个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有54个远程代码执行漏洞，28个权限提升漏洞以及1个信息泄露漏洞。

重要漏洞分析

NTLM 哈希泄露欺骗漏洞 CVE-2024-43451

在Windows网络中，NTLM是一套提供认证、完整性、机密性的微软安全协议。NTLM使用挑战-应答的方式通过三条消息对客户端进行认证：客户端协商能力消息、服务端挑战消息、客户端认证消息。

其中存在欺骗漏洞，攻击者可以利用该漏洞泄露受害者的NTLMv2 哈希，并通过发送误导性的数据使系统将攻击者认证为受害者，从而非法获取信息。该漏洞经过评估，危害比较大，且存在在野利用，我们建议用户及时更新微软安全补丁。

Windows 任务计划程序特权提升漏洞 CVE-2024-49039

Windows 任务计划程序是系统中的一个组件，可以预先计划在特定时间或指定时间后启动程序或脚本，还可以设置为响应事件的触发形式。

其中存在权限提升漏洞，攻击者可以利用该漏洞在目标系统获取更高的权限。经过评估，危害比较大，我们建议用户及时更新微软安全补丁。

影响范围

漏洞名称、CVE编号

受影响版本

NTLM 哈希泄露欺骗漏洞 CVE-2024-43451

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows Server 2025 (Server Core installation)

Windows Server 2025

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 for 32-bit Systems

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for ARM64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 任务计划程序特权提升漏洞 CVE-2024-49039