最后更新于2024年3月12日星期二19:53:54 GMT

微软正在解决60个漏洞 March 2024 Patch Tuesday. 微软表示，他们没有意识到之前公开披露或利用了今天修补的任何漏洞, 这意味着在撰写本文时，CISA KEV没有新增内容. 微软正在修补Windows中的一个关键远程代码执行(RCE), 可以允许虚拟机从Hyper-V客户机中逃逸. 本月分别发布了4个浏览器漏洞，但未包含在总数中.

Windows Hyper-V: critical RCE VM escape

希望逃离Hyper-V来宾虚拟机(VM)并在Hyper-V主机上实现RCE的攻击者会感兴趣 CVE-2024-21407. 微软将攻击的复杂性描述为很高:攻击者必须首先收集特定于环境的信息，并执行未指定的准备工作. 利用是通过在VM上对VM上的硬件资源进行特殊制作的文件操作请求. 每个受支持的Windows版本都会收到一个补丁. 该通知描述了利用Hyper-V主机不需要任何特权, 尽管攻击者可能需要来宾VM上已有的立足点.

Exchange: RCE

本月，单个Exchange漏洞会收到一个补丁. Microsoft describes CVE-2024-26198 as a RCE vulnerability for Exchange, 攻击者将特制的DLL文件放入网络共享或其他文件共享资源中, and convinces the user to open it. 尽管咨询中的FAQ会问:“远程代码执行的目标上下文是什么?，答案归结为“[利用]导致加载恶意DLL”。. 由于没有指定用户打开恶意文件的上下文- Exchange管理员? 运行连接到Exchange的邮件客户端的用户? something else altogether? -目前尚不清楚攻击者可能会达到什么目的.

为Exchange的任何本地实例打补丁仍然至关重要, a perennial attacker favourite. Exchange 2016的管理员们对上个月缺少补丁感到沮丧 CVE-2024-21410 微软已经发布了一个补丁，声称可以完全修复本月的漏洞，你可能会感到些许放心 CVE-2024-26198, 但在没有任何明确建议的情况下, 完全打过补丁的Exchange 2016仍然不受CVE-2024-21410的保护，除非有相关指导 that advisory is followed.

SharePoint: arbitrary code execution

SharePoint receives a patch for CVE-2024-21426微软将其描述为RCE，通过攻击者说服用户打开恶意文件. 尽管在通知中没有说明代码执行的上下文, exploitation is local to the user, 而且可能会导致完全丧失机密性, integrity, and availability, 包括受影响环境的停机时间.

Azure Kubernetes服务机密容器:机密性影响

Azure Kubernetes管理员应该注意 CVE-2024-21400, 这允许未经身份验证的攻击者接管机密客户端和容器, 其他后果包括凭证盗窃和超出Azure Kubernetes服务机密容器(AKSCC)管理范围的资源影响。. Microsoft describes AKSCC提供了一组特性和功能，可以在处理PII等敏感数据时进一步保护标准容器工作负载. 该公告描述了除了仅仅修补AKSCC之外的其他补救措施, 包括升级到最新版本的 az confcom Azure CLI机密计算扩展和Kata映像.

Windows 11: compressed folder tampering

负责Windows 11资产的防御者可以保护资产免受利用 CVE-2024-26185，微软将其描述为压缩文件夹篡改漏洞. The advisory is sparse on detail, 因此，虽然我们知道攻击者必须说服用户打开一个特制的文件, 目前尚不清楚成功开发的结果可能是什么. 因为唯一的影响似乎是正直, 攻击者可能会修改压缩文件夹，但不一定会从中读取. 微软预计这种利用更有可能发生.

Windows打印假脱机程序:提升到SYSTEM

本月另一个“更有可能被利用”的漏洞:Windows Print Spooler服务. 成功利用的本地攻击者 CVE-2024-21433 通过赢得竞争条件可以将自己提升到SYSTEM特权.

Exploitation in the wild: status updates

In the days following February 2024 Patch Tuesday, 微软宣布了几个更新，其中已知的多个漏洞被利用的状态发生了变化, as noted by Rapid7. 这些变化是例外还是一种模式的开始，还有待观察.

Microsoft products lifecycle review

本月微软产品的生命周期阶段没有重大变化.

Summary Charts

这张柱状图显示了2024年3月星期二微软补丁中受影响组件的漏洞分布.
Windows Kernel: get the popcorn
一个柱状图显示了2024年3月星期二微软补丁的影响类型的漏洞分布.
这是一次相对罕见的篡改，也是RCE的第二名.
这张热图显示了2024年3月星期二微软补丁的影响和受影响组件的漏洞分布.
与上个月类似:一轮重要的WDAC补丁, 但这一次，当前版本的Windows也有补丁.

Summary Tables

Apps vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21411 Skype的消费者远程代码执行漏洞 No No 8.8
CVE-2024-26204 Android信息泄露漏洞展望 No No 7.5
CVE-2024-21390 Microsoft Authenticator特权提升漏洞 No No 7.1
CVE-2024-26201 Microsoft Intune Linux代理权限提升漏洞 No No 6.6

Azure vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21400 Microsoft Azure Kubernetes服务机密容器特权提升漏洞 No No 9
CVE-2024-21418 云开放网络软件(SONiC)特权提升漏洞 No No 7.8
CVE-2024-21421 Azure SDK Spoofing Vulnerability No No 7.5
CVE-2024-26203 Azure Data Studio特权提升漏洞 No No 7.3

Azure System Center vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21334 开放管理基础设施(OMI)远程代码执行漏洞 No No 9.8
CVE-2024-21330 开放管理基础设施(OMI)特权提升漏洞 No No 7.8

Browser vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-26167 Microsoft Edge for Android欺骗漏洞 No No 4.3
CVE-2024-2176 铬:CVE-2024-2176在FedCM免费后使用 No No N/A
CVE-2024-2174 Chromium: CVE-2024-2174 V8中不适当的实现 No No N/A
CVE-2024-2173 Chromium: CVE-2024-2173 V8内存访问越界 No No N/A

Developer Tools vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-26165 Visual Studio代码特权提升漏洞 No No 8.8
CVE-2024-21392 .. NET和Visual Studio拒绝服务漏洞 No No 7.5

Developer Tools Windows vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-26190 微软QUIC拒绝服务漏洞 No No 7.5

ESU Windows vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21441 Microsoft WDAC OLE DB提供程序用于SQL Server远程代码执行漏洞 No No 8.8
CVE-2024-21444 Microsoft WDAC OLE DB提供程序用于SQL Server远程代码执行漏洞 No No 8.8
CVE-2024-21450 Microsoft WDAC OLE DB提供程序用于SQL Server远程代码执行漏洞 No No 8.8
CVE-2024-26161 Microsoft WDAC OLE DB提供程序用于SQL Server远程代码执行漏洞 No No 8.8
CVE-2024-26166 Microsoft WDAC OLE DB提供程序用于SQL Server远程代码执行漏洞 No No 8.8
CVE-2024-21451 微软ODBC驱动程序远程代码执行漏洞 No No 8.8
CVE-2024-26159 微软ODBC驱动程序远程代码执行漏洞 No No 8.8
CVE-2024-21440 微软ODBC驱动程序远程代码执行漏洞 No No 8.8
CVE-2024-26162 微软ODBC驱动程序远程代码执行漏洞 No No 8.8
CVE-2024-21407 Windows Hyper-V远程代码执行漏洞 No No 8.1
CVE-2024-26173 Windows内核特权提升漏洞 No No 7.8
CVE-2024-26176 Windows内核特权提升漏洞 No No 7.8
CVE-2024-26178 Windows内核特权提升漏洞 No No 7.8
CVE-2024-21436 Windows安装程序特权提升漏洞 No No 7.8
CVE-2024-21437 Windows图形组件特权提升漏洞 No No 7.8
CVE-2024-26169 Windows错误报告服务特权提升漏洞 No No 7.8
CVE-2024-21446 NTFS Elevation of Privilege Vulnerability No No 7.8
CVE-2024-21427 Windows Kerberos安全特性绕过漏洞 No No 7.5
CVE-2024-21432 Windows更新堆栈特权提升漏洞 No No 7
CVE-2024-21439 Windows phone服务器特权提升漏洞 No No 7
CVE-2024-21433 Windows打印假脱机程序特权提升漏洞 No No 7
CVE-2024-21429 Windows USB集线器驱动程序远程代码执行漏洞 No No 6.8
CVE-2024-26197 Windows标准存储管理服务拒绝服务漏洞 No No 6.5
CVE-2024-21430 Windows USB连接SCSI (UAS)协议远程代码执行漏洞 No No 5.7
CVE-2024-26174 Windows内核信息泄露漏洞 No No 5.5
CVE-2024-26177 Windows内核信息泄露漏洞 No No 5.5
CVE-2024-26181 Windows内核拒绝服务漏洞 No No 5.5
CVE-2023-28746 Intel: CVE-2023-28746寄存器文件数据采样(RFDS) No No N/A

Exchange Server vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-26198 Microsoft Exchange Server远程代码执行漏洞 No No 8.8

Microsoft Dynamics vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21419 Microsoft Dynamics 365(本地)跨站点脚本漏洞 No No 7.6

Microsoft Office vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21426 Microsoft SharePoint服务器远程代码执行漏洞 No No 7.8
CVE-2024-26199 Microsoft Office特权提升漏洞 No No 7.8
CVE-2024-21448 微软团队针对Android信息泄露漏洞 No No 5

SQL Server vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-26164 Microsoft Django Backend for SQL Server远程代码执行漏洞 No No 8.8

System Center vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-20671 Microsoft Defender安全功能绕过漏洞 No No 5.5

Windows vulnerabilities

CVE Title Exploited? Publicly disclosed? CVSSv3 base score
CVE-2024-21435 Windows OLE远程代码执行漏洞 No No 8.8
CVE-2024-21442 Windows USB打印驱动程序特权提升漏洞 No No 7.8
CVE-2024-26182 Windows内核特权提升漏洞 No No 7.8
CVE-2024-26170 Windows复合映像文件系统(CimFS)特权提升漏洞 No No 7.8
CVE-2024-21434 Microsoft Windows SCSI类系统文件特权提升漏洞 No No 7.8
CVE-2024-21431 管理程序保护的代码完整性(HVCI)安全特性绕过漏洞 No No 7.8
CVE-2024-21438 微软AllJoyn API拒绝服务漏洞 No No 7.5
CVE-2024-21443 Windows内核特权提升漏洞 No No 7.3
CVE-2024-21445 Windows USB打印驱动程序特权提升漏洞 No No 7
CVE-2024-26185 Windows压缩文件夹篡改漏洞 No No 6.5
CVE-2024-21408 Windows Hyper-V拒绝服务漏洞 No No 5.5
CVE-2024-26160 Windows Cloud Files迷你过滤器驱动程序信息泄露漏洞 No No 5.5