【缝隙公告】微软8月多个安全缝隙
颁布功夫 2024-08-14一、缝隙概述
2024年8月14日，GA黄金甲集团VSRC监测到微软颁布了8月安全更新，本次更新共建复了89个缝隙（不蕴含本月早些时辰披露的 Microsoft Edge 缝隙），缝隙类型蕴含特权提升缝隙、安全职能绕过缝隙、远程代码执行缝隙、信息泄露缝隙、回绝服务缝隙和糊弄缝隙等。
本次安全更新中蕴含10个0 day缝隙，其中6个被积极利用，4个已经公开披露：
CVE-2024-38178：Scripting Engine内存败坏缝隙
Windows剧本引擎中存在类型混合缝隙，该缝隙的CVSS评分为7.5，可通过诱导指标用户点击特造URL来利用该缝隙（该恶意链接需在Internet Explorer 模式下的 Microsoft Edge中触发），成功利用可能导致远程代码执行，目前该缝隙已检测到缝隙利用。
CVE-2024-38193：Windows Ancillary Function Driver for WinSock特权提升缝隙
Windows Ancillary Function Driver for WinSock中存在Use-After-Free缝隙，该缝隙的CVSS评分为7.8，成功利用该缝隙可将权限提升为SYSTEM 权限，目前该缝隙已检测到缝隙利用。
CVE-2024-38213：Windows Mark of the Web 安全职能绕过缝隙
Windows Mark of the Web 中存在安全职能绕过缝隙，该缝隙的CVSS评分为6.5，威胁者可通过向指标用户发送恶意文件并诱使用户打开来利用该缝隙，成功利用可能导致绕过SmartScreen威胁防护，目前该缝隙已检测到缝隙利用。
CVE-2024-38106：Windows Kernel特权提升缝隙
Windows内核存在权限提升缝隙，该缝隙的CVSS评分为7.0，成功利用该缝隙能够获得SYSTEM 权限，但必要赢得竞争前提，目前该缝隙已检测到缝隙利用。
CVE-2024-38107：Windows Power Dependency Coordinator 特权提升缝隙
Windows 电源依赖性协调器中存在Use-After-Free缝隙，该缝隙的CVSS评分为7.8，成功利用该缝隙可将权限提升为SYSTEM 权限，目前该缝隙已检测到缝隙利用。
CVE-2024-38189：Microsoft Project 远程代码执行缝隙
Microsoft Project中存在输入验证不当，该缝隙的CVSS评分为8.8，可通过诱导受害者在系统上打开恶意的 Microsoft Office Project 文件（如通过恶意电子邮件、Web网站或即时新闻等），但必要该系统中的“阻止从互联网获取的Office文件中运行宏”战术已被禁用，并且未启用“VBA宏通知设置”，成功利用可能导致远程代码执行，目前该缝隙已检测到缝隙利用。
CVE-2024-38199：Windows Line Printer Daemon (LPD) Service远程代码执行缝隙
Windows行式打印机守护法式 (LPD) 服务中存在Use-After-Free缝隙，该缝隙的CVSS评分为9.8，未经身份验证的威胁者能够通过网络向共享的易受攻击的Windows Line Printer Daemon (LPD) 服务发送特造的打印工作，成功利用可能在服务器上导致远程代码执行。目前该缝隙已经公开披露，微软的可利用性评估为 “被利用的可能性较幼”。 微软建议用户不要装置或启用Windows Line Printer Daemon (LPD) 服务，默认情况下系统上未装置或启用 LPD，自Windows Server 2012 起，LPD 已颁发弃用。
CVE-2024-21302：Windows Secure Kernel Mode特权提升缝隙
Microsoft支持 Virtualization Based Security (VBS)的 多个Windows 系统（蕴含 Azure 虚构机 SKUS 的子集）中存在特权提升缝隙，成功利用可获得 SYSTEM 权限，该缝隙的CVSS评分为6.7，可能导致拥有治理员权限的威胁者可能将当前版本的 Windows 系统文件代替为过期版本。通过利用该缝隙，威胁者能够沉新引入之前已建复/缓解的缝隙、绕过VBS安全职能并窃取受VBS �；さ氖荩╓indows Downdate 降级攻击）。目前该缝隙已经公开披露，微软的可利用性评估为 “被利用的可能性较幼”。
CVE-2024-38202：Windows Update Stack特权提升缝隙
Windows Update 中存在特权提升缝隙，成功利用可获得 SYSTEM 权限，该缝隙的CVSS评分为7.3, 可能导致拥有根基用户权限的威胁者可能沉新引入之前已建复/缓解的缝隙或绕过VBS 的某些职能（Windows Downdate 降级攻击），成功利用该缝隙必要诱导治理员或拥有委派权限的用户执行系统还原，从而触发该缝隙。目前该缝隙已经公开披露，微软的可利用性评估为 “被利用的可能性较幼”。微软在开发安全更新来缓解该缝隙，但目前尚未颁布。
CVE-2024-38200：Microsoft Office 糊弄缝隙
Microsoft Office中存在信息泄露缝隙，该缝隙的CVSS评分为6.5，威胁者可通过诱导用户点击恶意链接（如通过电子邮件或即时通讯新闻）并打开特造文件（托管在恶意网站上）来利用该缝隙，而后迫使 Office 成立与远程共享的出站衔接，从中窃取发送的 NTLM 哈希，导致敏感信息泄露� ？赏ü没г龀さ绞鼙；び没О踩�，以预防使用 NTLM 作为身份验证机造，或使用表围防火墙、本地防火墙和 VPN 设置阻止 TCP 445/SMB 从网络出站（这将阻止向远程文件共享发送 NTLM 身份验证新闻）来缓解该缝隙。目前该缝隙已经公开披露，微软的可利用性评估为 “被利用的可能性较幼”。
本次安全更新中建复的9个严沉缝隙为：
l CVE-2024-38063：Windows TCP/IP 远程代码执行缝隙
Windows TCP/IP中存在整数下溢缝隙，该缝隙的CVSS评分为9.8，未经身份验证的威胁者可向 Windows 推算机反复发送蕴含特造数据包的 IPv6 数据包，成功利用可能导致远程代码执行。若是指标推算机上禁用 IPv6，系统不会受到影响。微软的可利用性评估为 “被利用的可能性较高”。
l CVE-2024-38160：Windows Network Virtualization远程代码执行缝隙
Windows 网络虚构化存在堆缓冲区溢露马脚，该缝隙的CVSS评分为9.1，威胁者能够利用 Windows Server 2016 的 wnv.sys 组件中未经查抄的返回致反利用该缝隙，通过把持内存描述符列表 (MDL) 的内容，可能导致未经授权的内存写入，甚至开释当前在使用的有效块，从而导致客户机到主机逃逸，微软的可利用性评估为 “被利用的可能性较幼”。
l CVE-2024-38159：Windows Network Virtualization远程代码执行缝隙
Windows 网络虚构化存在Use-After-Free缝隙，该缝隙的CVSS评分为9.1，威胁者能够利用 Windows Server 2016 的 wnv.sys 组件中未经查抄的返回致反利用该缝隙，通过把持内存描述符列表 (MDL) 的内容，可能导致未经授权的内存写入，甚至开释当前在使用的有效块，从而导致客户机到主机逃逸，微软的可利用性评估为 “被利用的可能性较幼”。
l CVE-2024-38140：Windows Reliable Multicast Transport Driver (RMCAST) 远程代码执行缝隙
Windows 靠得住多播传输驱动法式 (RMCAST) 存在Use-After-Free缝隙，该缝隙的CVSS评分为9.8，未经身份验证的威胁者能够通过向服务器上的 Windows Pragmatic General Multicast (PGM) 盛开套接字发送特造的数据包来利用该缝隙，成功利用可能导致远程代码执行。该缝隙仅在有法式监听PGM端口的情况下才可被利用，若是PGM已装置或启用，但没有法式作为接管器自动监听，则该缝隙不成被利用。不建议将 PGM 接管器露出在公共互联网上，微软的可利用性评估为 “被利用的可能性较幼”。
l CVE-2024-38109：Azure Health Bot 特权提升缝隙
l CVE-2024-38206：Microsoft Copilot Studio 信息泄露缝隙
l CVE-2024-38166：Microsoft Dynamics 365 跨站剧本缝隙
l CVE-2022-3775：Redhat-CVE-2022-3775 grub2 - 渲染某些 Unicode 序列时基于堆的越界写入
l CVE-2023-40547：Redhat：CVE-2023-40547 Shim - HTTP 启动支持中的 RCE 可能导致安全启动绕过
除CVE-2024-38063表，微软的可利用性评估中其他“被利用的可能性较高”的缝隙还蕴含：
l CVE-2024-38133：Windows 内核特权提升缝隙
l CVE-2024-38148：Windows Secure Channel回绝服务缝隙
l CVE-2024-38163：Windows Update Stack特权提升缝隙
l CVE-2024-38198：Windows Print Spooler特权提升缝隙
l CVE-2024-38196：Windows Common Log File System Driver特权提升缝隙
l CVE-2024-38141：Windows Ancillary Function Driver for WinSock特权提升缝隙
l CVE-2024-38125/ CVE-2024-38144：Kernel Streaming WOW Thunk Service Driver特权提升缝隙
l CVE-2024-38147/ CVE-2024-38150：Microsoft DWM Core Library特权提升缝隙
微软8月更新涉及的部门缝隙列表如下，其中不蕴含Chrome分发的9个Microsoft Edge (Chromium-based)缝隙：
CVE ID | CVE 标题 | 严沉性 |
CVE-2024-38109 | Azure Health Bot 特权提升缝隙 | 严沉 |
CVE-2024-38206 | Microsoft Copilot Studio 信息泄露缝隙 | 严沉 |
CVE-2024-38166 | Microsoft Dynamics 365 跨站剧本缝隙 | 严沉 |
CVE-2024-38140 | Windows Reliable Multicast Transport Driver (RMCAST) 远程代码执行缝隙 | 严沉 |
CVE-2024-38160 | Windows Network Virtualization远程代码执行缝隙 | 严沉 |
CVE-2024-38159 | Windows Network Virtualization远程代码执行缝隙 | 严沉 |
CVE-2022-3775 | Redhat：CVE-2022-3775 grub2 - 渲染某些 Unicode 序列时基于堆的越界写入 | 严沉 |
CVE-2023-40547 | Redhat：CVE-2023-40547 Shim - HTTP 启动支持中的 RCE 可能导致安全启动绕过 | 严沉 |
CVE-2024-38063 | Windows TCP/IP 远程代码执行缝隙 | 严沉 |
CVE-2024-38168 | .NET 和 Visual Studio 回绝服务缝隙 | 高危 |
CVE-2024-38167 | .NET 和 Visual Studio 信息泄露缝隙 | 高危 |
CVE-2024-38162 | Azure Connected Machine Agent 特权提升缝隙 | 高危 |
CVE-2024-38098 | Azure Connected Machine Agent 特权提升缝隙 | 高危 |
CVE-2024-38195 | Azure CycleCloud 远程代码执行缝隙 | 高危 |
CVE-2024-38158 | Azure IoT SDK 远程代码执行缝隙 | 高危 |
CVE-2024-38157 | Azure IoT SDK 远程代码执行缝隙 | 高危 |
CVE-2024-38108 | Azure Stack Hub 糊弄缝隙 | 高危 |
CVE-2024-38201 | Azure Stack Hub 特权提升缝隙 | 高危 |
CVE-2024-38199 | Windows Line Printer Daemon (LPD) Service远程代码执行缝隙 | 高危 |
CVE-2024-38123 | Windows 蓝牙驱动法式信息泄露缝隙 | 高危 |
CVE-2024-38211 | Microsoft Dynamics 365（on-premises）跨站点剧本缝隙 | 高危 |
CVE-2024-38218 | Microsoft Edge（基于 HTML）内存败坏缝隙 | 高危 |
CVE-2024-38118 | Microsoft Local Security Authority (LSA) Server 信息泄露缝隙 | 高危 |
CVE-2024-38122 | Microsoft Local Security Authority (LSA) Server 信息泄露缝隙 | 高危 |
CVE-2024-38200 | Microsoft Office 糊弄缝隙 | 高危 |
CVE-2024-38084 | Microsoft OfficePlus 特权提升缝隙 | 高危 |
CVE-2024-38172 | Microsoft Excel 远程代码执行缝隙 | 高危 |
CVE-2024-38170 | Microsoft Excel 远程代码执行缝隙 | 高危 |
CVE-2024-38173 | Microsoft Outlook 远程代码执行缝隙 | 高危 |
CVE-2024-38171 | Microsoft PowerPoint 远程代码执行缝隙 | 高危 |
CVE-2024-38189 | Microsoft Project 远程代码执行缝隙 | 高危 |
CVE-2024-38169 | Microsoft Office Visio 远程代码执行缝隙 | 高危 |
CVE-2024-38134 | Kernel Streaming WOW Thunk Service Driver 特权提升缝隙 | 高危 |
CVE-2024-38144 | Kernel Streaming WOW Thunk Service Driver 特权提升缝隙 | 高危 |
CVE-2024-38125 | Kernel Streaming WOW Thunk Service Driver 特权提升缝隙 | 高危 |
CVE-2024-38197 | Microsoft Teams for iOS 糊弄缝隙 | 高危 |
CVE-2024-38152 | Windows OLE 远程代码执行缝隙 | 高危 |
CVE-2024-37968 | Windows DNS 糊弄缝隙 | 高危 |
CVE-2024-38141 | Windows Ancillary Function Driver for WinSock 特权提升缝隙 | 高危 |
CVE-2024-38193 | Windows Ancillary Function Driver for WinSock 特权提升缝隙 | 高危 |
CVE-2024-38177 | Windows App Installer 糊弄缝隙 | 高危 |
CVE-2024-38131 | Clipboard Virtual Channel Extension 远程代码执行缝隙 | 高危 |
CVE-2024-38215 | Windows Cloud Files Mini Filter 驱动法式特权提升缝隙 | 高危 |
CVE-2024-38196 | Windows 通用日志文件系统驱动法式特权提升缝隙 | 高危 |
CVE-2024-38165 | Windows 压缩文件夹篡改缝隙 | 高危 |
CVE-2024-38138 | Windows 部署服务远程代码执行缝隙 | 高危 |
CVE-2024-38150 | Windows DWM 主题库特权提升缝隙 | 高危 |
CVE-2024-38147 | Microsoft DWM 主题库特权提升缝隙 | 高危 |
CVE-2024-38223 | Windows Initial Machine Configuration 特权提升缝隙 | 高危 |
CVE-2024-38114 | Windows IP 路由治理单元远程代码执行缝隙 | 高危 |
CVE-2024-38116 | Windows IP 路由治理单元远程代码执行缝隙 | 高危 |
CVE-2024-38115 | Windows IP 路由治理单元远程代码执行缝隙 | 高危 |
CVE-2024-29995 | Windows Kerberos 特权提升缝隙 | 高危 |
CVE-2024-38151 | Windows 内核信息泄露缝隙 | 高危 |
CVE-2024-38133 | Windows 内核特权提升缝隙 | 高危 |
CVE-2024-38127 | Windows Hyper-V 特权提升缝隙 | 高危 |
CVE-2024-38153 | Windows 内核特权提升缝隙 | 高危 |
CVE-2024-38106 | Windows 内核特权提升缝隙 | 高危 |
CVE-2024-38187 | Windows 内核模式驱动法式特权提升缝隙 | 高危 |
CVE-2024-38191 | 内核流服务驱动法式特权提升缝隙 | 高危 |
CVE-2024-38184 | Windows 内核模式驱动法式特权提升缝隙 | 高危 |
CVE-2024-38186 | Windows 内核模式驱动法式特权提升缝隙 | 高危 |
CVE-2024-38185 | Windows 内核模式驱动法式特权提升缝隙 | 高危 |
CVE-2024-38146 | Windows Layer-2 Bridge Network Driver 回绝服务缝隙 | 高危 |
CVE-2024-38145 | Windows Layer-3 Bridge Network Driver 回绝服务缝隙 | 高危 |
CVE-2024-38161 | Windows Mobile Broadband Driver 远程代码执行缝隙 | 高危 |
CVE-2024-38132 | Windows 网络地址转换 (NAT) 回绝服务缝隙 | 高危 |
CVE-2024-38126 | Windows 网络地址转换 (NAT) 回绝服务缝隙 | 高危 |
CVE-2024-38135 | Windows 弹性文件系统 (ReFS) 特权提升缝隙 | 高危 |
CVE-2024-38117 | NTFS 特权提升缝隙 | 高危 |
CVE-2024-38107 | Windows Power Dependency Coordinator 特权提升缝隙 | 高危 |
CVE-2024-38198 | Windows Print Spooler 特权提升缝隙 | 高危 |
CVE-2024-38137 | Windows Resource Manager PSM Service Extension 特权提升缝隙 | 高危 |
CVE-2024-38136 | Windows Resource Manager PSM Service Extension 特权提升缝隙 | 高危 |
CVE-2024-38130 | Windows 路由和远程接见服务 (RRAS) 远程代码执行缝隙 | 高危 |
CVE-2024-38128 | Windows 路由和远程接见服务 (RRAS) 远程代码执行缝隙 | 高危 |
CVE-2024-38154 | Windows 路由和远程接见服务 (RRAS) 远程代码执行缝隙 | 高危 |
CVE-2024-38121 | Windows 路由和远程接见服务 (RRAS) 远程代码执行缝隙 | 高危 |
CVE-2024-38214 | Windows 路由和远程接见服务 (RRAS) 信息泄露缝隙 | 高危 |
CVE-2024-38120 | Windows 路由和远程接见服务 (RRAS) 远程代码执行缝隙 | 高危 |
CVE-2024-38178 | Scripting Engine 内存败坏缝隙 | 高危 |
CVE-2022-2601 | Redhat：CVE-2022-2601 grub2 - grub_font_construct_glyph() 中的缓冲区溢出可能导致越界写入并可能绕过安全启动 | 高危 |
CVE-2024-21302 | Windows 安全内核模式特权提升缝隙 | 高危 |
CVE-2024-38142 | Windows 安全内核模式特权提升缝隙 | 高危 |
CVE-2024-38155 | Security Center Broker 信息泄露缝隙 | 高危 |
CVE-2024-38180 | Windows SmartScreen 安全职能绕过缝隙 | 高危 |
CVE-2024-38148 | Windows Secure Channel 回绝服务缝隙 | 高危 |
CVE-2024-38202 | Windows Update Stack 特权提升缝隙 | 高危 |
CVE-2024-38163 | Windows Update Stack 特权提升缝隙 | 高危 |
CVE-2024-38143 | Windows WLAN AutoConfig 服务特权提升缝隙 | 高危 |
CVE-2024-38213 | Windows Mark of the Web 安全职能绕过缝隙 | 中危 |
CVE-2024-38219 | Microsoft Edge（基于 Chromium）远程代码执行缝隙 | 中危 |
CVE-2024-38222 | Microsoft Edge（基于 Chromium）信息泄露缝隙 | 未知 |
二、影响领域
受影响的产品/职能/服务/组件蕴含：
Windows Secure Kernel Mode
Windows Kerberos
Microsoft Windows DNS
Windows TCP/IP
Microsoft Office
Azure Connected Machine Agent
Windows Kernel
Windows Power Dependency Coordinator
Azure Stack
Azure Health Bot
Windows IP Routing Management Snapin
Windows NTFS
Microsoft Local Security Authority Server (lsasrv)
Windows Routing and Remote Access Service (RRAS)
Microsoft Bluetooth Driver
Microsoft Streaming Service
Windows Network Address Translation (NAT)
Windows Clipboard Virtual Channel Extension
Windows NT OS Kernel
Windows Resource Manager
Windows Deployment Services
Reliable Multicast Transport Driver (RMCAST)
Windows Ancillary Function Driver for WinSock
Windows WLAN Auto Config Service
Windows Layer-2 Bridge Network Driver
Windows DWM Core Library
Windows Transport Security Layer (TLS)
Microsoft WDAC OLE DB provider for SQL
Windows Security Center
Azure IoT SDK
Windows Network Virtualization
Windows Mobile Broadband
Windows Update Stack
Windows Compressed Folder
Microsoft Dynamics
.NET and Visual Studio
Microsoft Office Visio
Microsoft Office Excel
Microsoft Office PowerPoint
Microsoft Office Outlook
Windows App Installer
Windows Scripting
Windows SmartScreen
Windows Kernel-Mode Drivers
Microsoft Office Project
Azure CycleCloud
Windows Common Log File System Driver
Microsoft Teams
Windows Print Spooler Components
Line Printer Daemon Service (LPD)
Microsoft Copilot Studio
Windows Mark of the Web (MOTW)
Windows Cloud Files Mini Filter Driver
Microsoft Edge (Chromium-based)
Windows Initial Machine Configuration
三、安全措施
3.1 升级版本
目前微软已颁布有关安全更新，建议受影响的用户尽快建复。
（一） Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。也可选择通过以下步骤手动进行更新：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统自动查抄并下载可用更新。
4、更新实现后沉启推算机，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
2024年8月安全更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
补丁下载示例（参考）：
1.打开上述下载链接，点击缝隙列表中要建复的CVE链接。
例1：微软缝隙列表（示例）
2.在微软布告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行装置。
例3：补丁下载界面
4.装置实现后沉启推算机。
3.2 一时措施
暂无。
3.3 通用建议
l 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
l 加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
l 使用企业级安全产品，提升企业的网络安全机能。
l 加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。
l 启用强密码战术并设置为定期批改。
3.4 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38063
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38202
四、版本信息
版本 | 日期 | 备注 |
V1.0 | 2024-08-14 | 初次颁布 |
五、附录
5.1 GA黄金甲简介
GA黄金甲成立于1996年，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。
公司总部位于北京市中关村软件园GA黄金甲大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在深圳中幼板挂牌上市。（股票代码：002439）
多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
5.2 关于GA黄金甲
GA黄金甲安全应急响应中心已颁布1000多个缝隙公告微风险预警，我们将持续跟踪全球最新的网络安全事务和缝隙，为企业的信息安全保驾护航。
关注我们：
京公网安备11010802024551号