提示:您当前的浏览器类型未能正确识别,如出现网站显示错位,请更换常用浏览器!
学院微信公众号
中国禁毒公众号
广东禁毒公众号
关于微软2024年10月安全更新多个高危漏洞的通告
稿件来源:msrc.microsoft.com   发布日期:2024-10-19   点击量:1124   发布部门:信息中心

2024年10月9日,微软发布了10月安全更新,本次更新共修复了118个漏洞(不包括之前修复的3个Edge漏洞),漏洞类型包括特权提升漏洞、安全功能绕过漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞和欺骗漏洞等。

本次安全更新中包括5个已经公开披露的0 day漏洞,其中2个已发现被利用。

一、漏洞及影响范围

CVE ID

CVE标题

严重性

CVE-2024-43468

Microsoft Configuration Manager远程代码执行漏洞

严重

CVE-2024-43488

Visual Studio Code extension for Arduino远程代码执行漏洞

严重

CVE-2024-43582

Remote Desktop Protocol Server远程代码执行漏洞

严重

CVE-2024-38229

.NET和 Visual Studio 远程代码执行漏洞

高危

CVE-2024-43485

.NET和 Visual Studio 拒绝服务漏洞

高危

CVE-2024-43484

.NET、.NET Framework 和 Visual Studio 拒绝服务漏洞

高危

CVE-2024-43483

.NET、.NET Framework 和 Visual Studio 拒绝服务漏洞

高危

CVE-2024-43591

Azure Command Line Integration (CLI)特权提升漏洞

高危

CVE-2024-38097

Azure Monitor Agent特权提升漏洞

高危

CVE-2024-38179

Azure Stack Hyperconverged Infrastructure (HCI)特权提升漏洞

高危

CVE-2024-43506

BranchCache  拒绝服务漏洞

高危

CVE-2024-38149

BranchCache  拒绝服务漏洞

高危

CVE-2024-43585

Code Integrity Guard安全功能绕过漏洞

高危

CVE-2024-43497

DeepSpeed远程代码执行漏洞

高危

CVE-2024-43515

Internet Small Computer Systems Interface (iSCSI)拒绝服务漏洞

高危

CVE-2024-43517

Microsoft ActiveX Data Objects远程代码执行漏洞

高危

CVE-2024-43614

Microsoft Defender for Endpoint for Linux欺骗漏洞

高危

CVE-2024-43534

Windows Graphics Component信息泄露漏洞

高危

CVE-2024-43508

Windows Graphics Component信息泄露漏洞

高危

CVE-2024-43556

Windows Graphics Component特权提升漏洞

高危

CVE-2024-43509

Windows Graphics Component特权提升漏洞

高危

CVE-2024-43572

Microsoft Management Console远程代码执行漏洞

高危

CVE-2024-43616

Microsoft Office远程代码执行漏洞

高危

CVE-2024-43576

Microsoft Office远程代码执行漏洞

高危

CVE-2024-43609

Microsoft Office欺骗漏洞

高危

CVE-2024-43504

Microsoft Excel远程代码执行漏洞

高危

CVE-2024-43503

Microsoft SharePoint特权提升漏洞

高危

CVE-2024-43505

Microsoft Office Visio远程代码执行漏洞

高危

CVE-2024-43544

Microsoft Simple Certificate Enrollment Protocol拒绝服务漏洞

高危

CVE-2024-43541

Microsoft Simple Certificate Enrollment Protocol拒绝服务漏洞

高危

CVE-2024-43519

Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞

高危

CVE-2024-43574

Microsoft Speech Application Programming Interface (SAPI)远程代码执行漏洞

高危

CVE-2024-43615

Microsoft OpenSSH for Windows远程代码执行漏洞

高危

CVE-2024-43581

Microsoft OpenSSH for Windows远程代码执行漏洞

高危

CVE-2024-38029

Microsoft OpenSSH for Windows远程代码执行漏洞

高危

CVE-2024-43604

Outlook for Android特权提升漏洞

高危

CVE-2024-43612

Power BI Report Server欺骗漏洞

高危

CVE-2024-43481

Power BI Report Server欺骗漏洞

高危

CVE-2024-43533

Remote Desktop Client远程代码执行漏洞

高危

CVE-2024-43599

Remote Desktop Client远程代码执行漏洞

高危

CVE-2024-43521

Windows Hyper-V拒绝服务漏洞

高危

CVE-2024-20659

Windows Hyper-V安全功能绕过漏洞

高危

CVE-2024-43567

Windows Hyper-V拒绝服务漏洞

高危

CVE-2024-43575

Windows Hyper-V拒绝服务漏洞

高危

CVE-2024-43532

Remote Registry Service特权提升漏洞

高危

CVE-2024-43480

Azure Service Fabric for Linux远程代码执行漏洞

高危

CVE-2024-43571

Sudo for Windows欺骗漏洞

高危

CVE-2024-43590

Visual C++ Redistributable Installer特权提升漏洞

高危

CVE-2024-43603

Visual Studio Collector Service拒绝服务漏洞

高危

CVE-2024-43601

Visual Studio Code for Linux远程代码执行漏洞

高危

CVE-2024-43563

Windows Ancillary Function Driver for WinSock特权提升漏洞

高危

CVE-2024-43513

BitLocker安全功能绕过漏洞

高危

CVE-2024-43501

Windows Common Log File System Driver特权提升漏洞

高危

CVE-2024-43546

Windows Cryptographic信息泄露漏洞

高危

CVE-2024-6197

Open Source Curl远程代码执行漏洞

高危

CVE-2024-37982

Windows Resume Extensible Firmware Interface安全功能绕过漏洞

高危

CVE-2024-37976

Windows Resume Extensible Firmware Interface安全功能绕过漏洞

高危

CVE-2024-37983

Windows Resume Extensible Firmware Interface安全功能绕过漏洞

高危

CVE-2024-30092

Windows Hyper-V远程代码执行漏洞

高危

CVE-2024-43547

Windows Kerberos信息泄露漏洞

高危

CVE-2024-38129

Windows Kerberos特权提升漏洞

高危

CVE-2024-43502

Windows内核特权提升漏洞

高危

CVE-2024-43511

Windows内核特权提升漏洞

高危

CVE-2024-43520

Windows内核拒绝服务漏洞

高危

CVE-2024-43527

Windows内核特权提升漏洞

高危

CVE-2024-43570

Windows内核特权提升漏洞

高危

CVE-2024-37979

Windows内核特权提升漏洞

高危

CVE-2024-43554

Windows Kernel-Mode Driver信息泄露漏洞

高危

CVE-2024-43535

Windows Kernel-Mode Driver特权提升漏洞

高危

CVE-2024-43522

Windows Local Security Authority (LSA)特权提升漏洞

高危

CVE-2024-43555

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43540

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43536

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43538

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43525

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43559

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43561

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43558

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43542

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43557

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-43526

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43543

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43523

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43524

Windows Mobile Broadband Driver远程代码执行漏洞

高危

CVE-2024-43537

Windows Mobile Broadband Driver拒绝服务漏洞

高危

CVE-2024-38124

Windows Netlogon特权提升漏洞

高危

CVE-2024-43562

Windows网络地址转换 (NAT) 拒绝服务漏洞

高危

CVE-2024-43565

Windows网络地址转换 (NAT) 拒绝服务漏洞

高危

CVE-2024-43553

NT OS内核特权提升漏洞

高危

CVE-2024-43514

Windows Resilient File System (ReFS)特权提升漏洞

高危

CVE-2024-43545

Windows Online Certificate Status Protocol (OCSP)服务器拒绝服务漏洞

高危

CVE-2024-43529

Windows Print Spooler特权提升漏洞

高危

CVE-2024-38262

Windows Remote Desktop Licensing Service远程代码执行漏洞

高危

CVE-2024-43456

Windows Remote Desktop Services篡改漏洞

高危

CVE-2024-43500

Windows Resilient File System (ReFS)信息泄露漏洞

高危

CVE-2024-43592

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43589

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-38212

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43593

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-38261

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43611

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43453

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-38265

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43607

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43549

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43608

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43564

Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞

高危

CVE-2024-43584

Windows Scripting Engine安全功能绕过漏洞

高危

CVE-2024-43550

Windows Secure Channel欺骗漏洞

高危

CVE-2024-43516

Windows Secure Kernel Mode特权提升漏洞

高危

CVE-2024-43528

Windows Secure Kernel Mode特权提升漏洞

高危

CVE-2024-43552

Windows Shell远程代码执行漏洞

高危

CVE-2024-43512

Windows Standards-Based Storage Management Service拒绝服务漏洞

高危

CVE-2024-43551

Windows Storage特权提升漏洞

高危

CVE-2024-43560

Microsoft Windows Storage Port Driver特权提升漏洞

高危

CVE-2024-43518

Windows Telephony Server远程代码执行漏洞

高危

CVE-2024-43583

Winlogon特权提升漏洞

高危

CVE-2024-43573

Windows MSHTML Platform欺骗漏洞

中危

二、建议处置方式

建议各部门、全体校园网用户根据自身使用Microsoft系统及软件版本,在确保安全的前提下更新系统,避免引发漏洞相关的网络安全事件。

三、参考信息

https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct

责任编辑:邓广生   部门审核:叶春晓   分管审核:刘梅红   发布审批:刘梅红
广州市公用事业技师学院 地址:广州市越秀区东华南路162号 
联系电话:020-83781061 招生电话:020-83781062 
ICP备案号:粤ICP备05022659号 
版权所有 © 2016-2025 www.gzgyjx.cn. All Rights Reserved. Powered By 信息中心.
回到顶部按钮