微软2024年首个补丁周二修复49项安全漏洞，其中2项为严重级别
北京时间 1 月 12 日，微软发布公告表示，在即将到来的 2024 年第一个补丁周二总共封堵了 49 个安全隐患，其中包括两颗可能造成重大威胁的“重磅炸弹”——严重级别 Windows Kerberos 绕过漏洞 CVE-2024-20674 and Windows Hyper-V 远程执行代码漏洞 CVE-2024-20700。
值得关注的是，编号为 CVE-2024-20674 的 Windows Kerberos 漏洞 CVSS 评分为 9，可谓当之无愧的“年度最危险漏洞”。据悉，此漏洞可使黑客发动中间人攻击，通过假冒 Kerberos 认证服务器欺骗用户，从而获得设备文件的读写权限。
至于 Windows Hyper-V 的漏洞 CVE-2024-20700，尽管其 CVSS 分数相对较低（为 7.5）但仍不容忽视。由于缺乏进一步的细节披露，Rapid 7 安全公司的软件工程师推测黑客可能需进行复杂操作方能利用此漏洞。同时，此次披露中还有另一个严重级别的安全漏洞——仅被评为“重要性”但CVSS得分却高达 8.7 的 CVE-2024-0056 。此漏洞为 Microsoft.Data.SqlClient 与 System.Data.SqlClient 相关的“程序安全功能绕过”漏洞，它使得黑客能够绕过客户端和服务器端的加密机制定义，破解和篡改TLS流量。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
微软
+关注
关注
4文章
6723浏览量
107389 -
服务器
+关注
关注
13文章
10108浏览量
90968 -
漏洞
+关注
关注
0文章
205浏览量
15894
发布评论请先 登录
相关推荐
热点推荐
别让小疏忽酿成大风险，这些补丁误区你避开了吗？
安全漏洞、合规风险与业务中断等灾难性后果。补丁管理错误的关键成因补丁管理错误指在补丁安装过程中出现的缺陷或故障，包括安装不完整、跳过补丁更新
行业观察 | 微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品
微软于2025年9月的“补丁星期二”发布了81个漏洞的修复
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个
IBM调研报告：13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理
成本报告》显示，当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究，尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高，一
用DevEco Studio增量补丁修复功能，让鸿蒙应用的调试效率大增
DevEco Studio中得到了很好的解答，而增量补丁修复便是其中的核心特性之一。今天，我们要深入探讨鸿蒙应用增量补丁修复及其两
发表于 04-14 14:47
如何维护i.MX6ULL的安全内核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，内核 5.15.71 存在许多安全漏洞：根据 cvedetails.com 为 2077。修补所有这些几乎是不可行的，即使使用了
发表于 04-01 08:28
如何利用iptables修复安全漏洞
随着网络安全威胁的不断增加，安全中心扫描越来越频繁。尤其是在大数据安全中心的漏洞报告中，许多漏洞在生产环境中无法通过服务升级来
【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持
Perforce Helix Core近日发布安全补丁，解决高危DoS漏洞，安全性进一步增强！获取支持，可咨询Perforce授权代理商龙智，我们提供咨询、试用、安装部署、培训、技术支持等本地化服务，确保您的系统
科技为用户而生！海尔智家大脑HomeGPT连获三项大奖
科技创新的根本目的在于给用户更好的生活。为用户而生的海尔智家，通过行业首个智慧家庭垂域大模型HomeGPT，不仅为用户带来更自然、更智能的智慧生活体验，更赢得了行业的高度认可，连获三项行业大奖，助力
爱立信荣获2024年度HRA双项大奖
近日，爱立信传来振奋人心的消息。在众多优秀企业的激烈竞争中，爱立信凭借其在人力资源管理领域的卓越表现，成功斩获“2024年度HRA中国人力资源最佳实践奖”与“2024年度HRA中国人力
对称加密技术有哪些常见的安全漏洞？
对称加密技术在实际应用中可能面临的安全漏洞主要包括： 实现不当： 错误的加解密实现、弱随机数生成器或其他逻辑错误都可能导致安全漏洞。 漏洞利用： 利用已知的弱点或攻击手段，如理论上可行的分组攻击或侧
工商网监
评论