专栏名称: 安全牛
发现、挖掘与推荐、传播优秀的安全技术、产品，提升安全领域在全行业的价值，了解机构与企业的安全需求，一家真正懂安全的专业咨询机构，我们是安全牛！
目录
相关文章推荐
三个妈妈六个娃  ·  1v1直播课的新“黑马”，我劝大家别着急跟风 ·  2 天前  
常青藤爸爸  ·  高性价比开学好物大揭秘，轻松赢在新学期起跑线！ ·  3 天前  
常青藤爸爸  ·  全攻略 | 一人带娃三刷香港迪士尼，速来抄作业 ·  3 天前  
丁香妈妈  ·  妇科问题，不好意思去医院？试试这个办法 ·  4 天前  
三个妈妈六个娃  ·  坚持了十几年的习惯，40岁后简直不要“太香了” ·  5 天前  
51好读  ›  专栏  ›  安全牛

CNNVD通报微软多个安全漏洞

安全牛  · 公众号  ·  · 2024-02-22 13:05

正文

近日，CNNVD通报了微软官方发布的多个安全漏洞，本次通报共涉及80个漏洞补丁。包括Microsoft Azure Site Recovery 安全漏洞（CNNVD-202402-1061、CVE-2024-21364）、Microsoft Azure Kubernetes 安全漏洞（CNNVD-202402-1050、CVE-2024-21376）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
一、 漏洞介绍
2024年2月13日，微软发布了2024年2月份安全更新，共80个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Azure Connected Machine Agent、Microsoft Hyper-V、Microsoft Azure、Microsoft Windows USB Serial Driver、Microsoft Exchange Server等。CNNVD对其危害等级进行了评价，其中超危漏洞8个，高危漏洞57个，中危漏洞15个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：
https://portal.msrc.microsoft.com/zh-cn/security-guidance


二、漏洞详情
此次更新共包括73个新增漏洞的补丁程序，其中超危漏洞6个，高危漏洞53个，中危漏洞14个。
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
官方链接
1
Microsoft Azure Site Recovery 安全漏洞
CNNVD-202402-1061
CVE-2024-21364
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21364
2
Microsoft Azure Kubernetes 安全漏洞
CNNVD-202402-1050
CVE-2024-21376
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21376
3
Microsoft Azure Active Directory 安全漏洞
CNNVD-202402-1034
CVE-2024-21401
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21401
4
Microsoft Azure Kubernetes 安全漏洞
CNNVD-202402-1032
CVE-2024-21403
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21403
5
Microsoft Exchange Server 安全漏洞
CNNVD-202402-1030
CVE-2024-21410
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410
6
Microsoft Outlook 安全漏洞
CNNVD-202402-1028
CVE-2024-21413
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413
7
Microsoft DNS Server 安全漏洞
CNNVD-202402-1127
CVE-2023-50387
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-50387
8
Microsoft Azure DevOps Server 安全漏洞
CNNVD-202402-1097
CVE-2024-20667
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20667
9
Microsoft Office 安全漏洞
CNNVD-202402-1096
CVE-2024-20673
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20673
10
Microsoft Defender 安全漏洞
CNNVD-202402-1091
CVE-2024-21315
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21315
11
Microsoft Dynamics 365 安全漏洞
CNNVD-202402-1090
CVE-2024-21327
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21327
12
Microsoft Dynamics 安全漏洞
CNNVD-202402-1089
CVE-2024-21328
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21328
13
Microsoft Azure Connected Machine Agent 安全漏洞
CNNVD-202402-1088
CVE-2024-21329
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21329
14
Microsoft Windows Kernel 安全漏洞
CNNVD-202402-1087
CVE-2024-21338
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21338
15
Microsoft DNS Server 安全漏洞
CNNVD-202402-1082
CVE-2024-21342
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21342
16
Microsoft Windows Kernel 安全漏洞
CNNVD-202402-1080
CVE-2024-21345
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21345
17
Microsoft Windows Win32K 安全漏洞
CNNVD-202402-1078
CVE-2024-21346
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21346
18
Microsoft ODBC Driver 安全漏洞
CNNVD-202402-1079
CVE-2024-21347
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21347
19
Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞
CNNVD-202402-1077
CVE-2024-21348
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21348
20
Microsoft ActiveX 安全漏洞
CNNVD-202402-1076
CVE-2024-21349
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21349
21
Microsoft OLE DB provider for SQL 安全漏洞
CNNVD-202402-1075
CVE-2024-21350
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21350
22
Microsoft Windows SmartScreen 安全漏洞
CNNVD-202402-1074
CVE-2024-21351
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21351
23
Microsoft OLE DB provider for SQL 安全漏洞
CNNVD-202402-1073
CVE-2024-21352
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21352
24
Microsoft WDAC ODBC Driver 安全漏洞
CNNVD-202402-1072
CVE-2024-21353
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21353
25
Microsoft Message Queuing 安全漏洞
CNNVD-202402-1071
CVE-2024-21354
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21354
26
Microsoft Message Queuing 安全漏洞
CNNVD-202402-1070
CVE-2024-21355
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21355
27
Microsoft Windows Internet Connection Sharing (ICS) 安全漏洞
CNNVD-202402-1067
CVE-2024-21357
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21357
28
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1068
CVE-2024-21358
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21358
29
Microsoft OLE DB provider for SQL 安全漏洞
CNNVD-202402-1066
CVE-2024-21359
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21359
30
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1065
CVE-2024-21360
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21360
31
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1064
CVE-2024-21361
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21361
32
Microsoft Message Queuing 安全漏洞
CNNVD-202402-1063
CVE-2024-21363
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21363
33
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1060
CVE-2024-21365
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21365
34
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1059
CVE-2024-21366
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21366
35
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1058
CVE-2024-21367
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21367
36
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1057
CVE-2024-21368
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21368
37
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1056
CVE-2024-21369
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21369
38
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1054
CVE-2024-21370
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21370
39
Microsoft Windows Kernel 安全漏洞
CNNVD-202402-1055
CVE-2024-21371
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21371
40
Microsoft Windows OLE 安全漏洞
CNNVD-202402-1052
CVE-2024-21372
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21372
41
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1051
CVE-2024-21375
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21375
42
Microsoft Windows DNS 安全漏洞
CNNVD-202402-1049
CVE-2024-21377
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21377
43
Microsoft Outlook 安全漏洞
CNNVD-202402-1048
CVE-2024-21378
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21378
44
Microsoft Word 安全漏洞
CNNVD-202402-1047
CVE-2024-21379
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21379
45
Microsoft Dynamics 安全漏洞
CNNVD-202402-1046
CVE-2024-21380
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21380
46
Microsoft Office 安全漏洞
CNNVD-202402-1044
CVE-2024-21384
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21384
47
Microsoft .NET 安全漏洞
CNNVD-202402-1043
CVE-2024-21386
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21386
48
Microsoft Dynamics 安全漏洞
CNNVD-202402-1042
CVE-2024-21389
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21389
49
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1041
CVE-2024-21391
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21391
50
Microsoft Dynamics 安全漏洞
CNNVD-202402-1040
CVE-2024-21393
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21393
51
Microsoft Dynamics 安全漏洞
CNNVD-202402-1038
CVE-2024-21394
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21394
52
Microsoft Dynamics 安全漏洞
CNNVD-202402-1037
CVE-2024-21395
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21395
53
Microsoft Dynamics 安全漏洞
CNNVD-202402-1036
CVE-2024-21396
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21396
54
Microsoft Outlook 安全漏洞
CNNVD-202402-1039
CVE-2024-21402
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21402
55
Microsoft .NET 安全漏洞
CNNVD-202402-1033
CVE-2024-21404
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21404
56
Microsoft Message Queuing 安全漏洞
CNNVD-202402-1092
CVE-2024-21405
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21405
57
Microsoft Windows 安全漏洞
CNNVD-202402-1031
CVE-2024-21406
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21406
58
Microsoft Windows 安全漏洞
CNNVD-202402-1029
CVE-2024-21412
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412
59
Microsoft WDAC OLE DB provider for SQL 安全漏洞
CNNVD-202402-1027
CVE-2024-21420
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21420
60
Microsoft Azure Stack 安全漏洞
CNNVD-202402-1121
CVE-2024-20679
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20679
61
Microsoft Hyper-V 安全漏洞
CNNVD-202402-1095
CVE-2024-20684
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20684
62
Microsoft Skype for Business 安全漏洞
CNNVD-202402-1094






请到「今天看啥」查看全文


推荐文章
三个妈妈六个娃  ·  1v1直播课的新“黑马”，我劝大家别着急跟风
2 天前
常青藤爸爸  ·  高性价比开学好物大揭秘，轻松赢在新学期起跑线！
3 天前
常青藤爸爸  ·  全攻略 | 一人带娃三刷香港迪士尼，速来抄作业
3 天前
丁香妈妈  ·  妇科问题，不好意思去医院？试试这个办法
4 天前
三个妈妈六个娃  ·  坚持了十几年的习惯，40岁后简直不要“太香了”
5 天前
环球时报  ·  柏林电影节张震没火，她在国民骂声中火了
7 年前
济宁大众网  ·  好消息！济宁购买新房的水电气“开口费”将取消！
7 年前
经典人生感悟  ·  5个寓意小故事改变你的思维。
7 年前
跨境电商鹰熊汇  ·  facebook营销，让您的客户遍及全球
7 年前
虚拟现实  ·  不做硬件头盔做内容，BAT是这样布局VR行业的
7 年前
Sov5搜索   ·   小百科   ·   今天看啥   ·   移动版
51好读 - 好文章就要读起来!