2024年3月13日（北京时间），微软发布了安全更新，共发布了64个CVE的补丁程序，同比上月减少了15个。
在漏洞安全等级方面，存在2个标记等级为“Critical”的漏洞，61个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有21个远程代码执行漏洞，24个权限提升漏洞以及6个信息泄露漏洞。
漏洞分析
2024年漏洞数量趋势
图 1 2024年微软补丁漏洞修复情况
总体上来看，微软本月发布的补丁数量为64个，有2个 Critical 漏洞补丁。
千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年四月份公布的漏洞数将比今年三月份多。漏洞数量将会维持在100个左右。
历史微软补丁日3月漏洞对比
2021-2024年，3月份的漏洞数趋势如下图：
图 2 微软近年3月Windows补丁漏洞数量对比
2021-2024年，3月份的漏洞危险等级趋势和数量如下图：
图 3 微软近年3月漏洞危险等级对比
2021-2024年，3月份的漏洞各个类型数量对比如下图：
图 4 微软近年3月漏洞类型对比
从漏洞数量来看，今年相较去年减少。微软在2024年3月份爆发的漏洞相较于去年减少。本月出现了64个漏洞补丁，并且有2个 Critical 类型的漏洞补丁。
从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量减少，“Important/High”等级的漏洞数量减少。本月出现了2个“Critical”等级的漏洞，相较去年减少了约78%；本月出现了61个“Important/High”等级的漏洞，相较去年减少了约13%。
从漏洞类型来看，RCE类型的漏洞数量减少，DoS类型的漏洞数量增多，EoP类型的漏洞数量增多，仍然需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。
重要漏洞分析
漏洞分析
Windows Hyper-V 远程执行代码漏洞 CVE-2024-21407
Hyper-V，旧称Windows Server Virtualization，是Microsoft的本地虚拟机管理程序，它可以在运行x86-64位的Windows上创建虚拟机。
其中存在远程代码执行漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。该漏洞经过评估，危害比较大，我们建议用户及时更新微软安全补丁。
Windows Hyper-V 拒绝服务漏洞 CVE-2024-21408
其中存在拒绝服务漏洞，攻击者可以利用该漏洞使服务暂时中断或停止，导致其正常用户无法访问。该漏洞经过评估，危害比较大，我们建议用户及时更新微软安全补丁。
影响范围
| 漏洞名称、CVE编号 | 受影响版本 |
Windows Hyper-V 远程执行代码漏洞 CVE-2024-21407 | Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 (Server Core installation) Windows Server 2012 Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 for x64-based Systems Windows Server 2022, 23H2 Edition (Server Core installation) Windows 11 Version 23H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 11 version 21H2 for x64-based Systems Windows Server 2022 (Server Core installation) Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 Windows 10 Version 1809 for x64-based Systems |
Windows Hyper-V 拒绝服务漏洞 CVE-2024-21408 | Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 for x64-based Systems Windows Server 2022, 23H2 Edition (Server Core installation) Windows 11 Version 23H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 11 version 21H2 for x64-based Systems Windows Server 2022 (Server Core installation) Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 Windows 10 Version 1809 for x64-based Systems |
解决方案
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：
1.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21407
2.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21408
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2024-Mar
时间轴
2024/3/13
微软例行补丁日，微软官网发布漏洞安全公告。
2024/3/13
深信服千里目安全技术中心发布安全公告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
如有侵权请联系:admin#unsafe.sh