漏洞分析
2024年漏洞数量趋势
图 1 2024年微软补丁漏洞修复情况
总体上来看，微软本月发布的补丁数量为92个，有4个 Critical 漏洞补丁。
千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年十二月份公布的漏洞数将比今年十一月份少。漏洞数量将会维持在60个左右。
历史微软补丁日11月漏洞对比
2021-2024年，11月份的漏洞数趋势如下图：
图 2 微软近年11月Windows补丁漏洞数量对比
2021-2024年，11月份的漏洞危险等级趋势和数量如下图：
图 3 微软近年11月漏洞危险等级对比
2021-2024年，11月份的漏洞各个类型数量对比如下图：
图 4 微软近年11月漏洞类型对比
数据来源：根据微软官方安全更新通告中的数据统计
从漏洞数量来看，今年相较去年增多。微软在2024年11月份爆发的漏洞相较于去年增多。本月出现了92个漏洞补丁，并且有4个 Critical 类型的漏洞补丁。
从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量增多，“Important/High”等级的漏洞数量增多。本月出现了4个“Critical”等级的漏洞，相较去年增多了约33%；本月出现了87个“Important/High”等级的漏洞，相较去年增多了约43%。
从漏洞类型来看，RCE类型的漏洞数量增多，DoS类型的漏洞数量减少，EoP类型的漏洞数量增多，仍然需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。
重要漏洞分析
漏洞分析
NTLM 哈希泄露欺骗漏洞 CVE-2024-43451
在Windows网络中，NTLM是一套提供认证、完整性、机密性的微软安全协议。NTLM使用挑战-应答的方式通过三条消息对客户端进行认证：客户端协商能力消息、服务端挑战消息、客户端认证消息。
其中存在欺骗漏洞，攻击者可以利用该漏洞泄露受害者的NTLMv2 哈希，并通过发送误导性的数据使系统将攻击者认证为受害者，从而非法获取信息。该漏洞经过评估，危害比较大，且存在在野利用，我们建议用户及时更新微软安全补丁。
Windows 任务计划程序特权提升漏洞 CVE-2024-49039
Windows 任务计划程序是系统中的一个组件，可以预先计划在特定时间或指定时间后启动程序或脚本，还可以设置为响应事件的触发形式。
其中存在权限提升漏洞，攻击者可以利用该漏洞在目标系统获取更高的权限。经过评估，危害比较大，我们建议用户及时更新微软安全补丁。
影响范围
漏洞名称、CVE编号 | 受影响版本 |
NTLM 哈希泄露欺骗漏洞 CVE-2024-43451 | Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 (Server Core installation) Windows Server 2025 Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 (Server Core installation) Windows Server 2012 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 for 32-bit Systems Windows 11 Version 24H2 for x64-based Systems Windows 11 Version 24H2 for ARM64-based Systems Windows Server 2022, 23H2 Edition (Server Core installation) Windows 11 Version 23H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 |
Windows 任务计划程序特权提升漏洞 CVE-2024-49039 | Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 for 32-bit Systems Windows 11 Version 24H2 for x64-based Systems Windows 11 Version 24H2 for ARM64-based Systems Windows Server 2022, 23H2 Edition (Server Core installation) Windows 11 Version 23H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 (Server Core installation) Windows Server 2025 |
解决方案
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2024-Nov
时间轴
2024/11/13
微软例行补丁日，微软官网发布漏洞安全公告。
2024/11/13
深信服千里目安全技术中心发布安全通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
如有侵权请联系:admin#unsafe.sh