2023年11月网络安全风险提示
近日微软公司发布了2023年11月份的月度例行安全公告，修复了多款产品存在的63个安全漏洞，影响产品包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2008和Microsoft Office等。
利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。我中心提醒全校师生用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。
CVE编号 |
公告标题 |
最高严重等级和漏洞影响 |
受影响的软件 |
CVE-2023-36033 |
Windows DWM Core Library权限提升漏洞 |
重要 特权提升 |
Windows 11 Windows 10 Server 2022 Server 2019 |
CVE-2023-36025 |
Windows SmartScreen安全功能绕过漏洞 |
重要 安全功能绕过 |
Windows 10 Windows 11 Server 2012 Server 2008 Server 2016 |
CVE-2023-36052 |
Azure CLI REST Command信息泄露漏洞 |
严重 信息泄露 |
az logicapp config appsettings set az logicapp config appsettings delete az webapp config appsettings set az webapp config appsettings delete az functionapp config appsettings delete az staticwebapp appsettings delete az functionapp config appsettings set az staticwebapp appsettings set |
Windows Pragmatic General Multicast (PGM)远程代码执行漏洞 |
严重 远程代码执行 |
Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11 |
|
CVE-2023-36400 |
Windows HMAC Key Derivation权限提升漏洞 |
严重 特权提升 |
Server 2016 Server 2022 Server 2019 Windows 10 Windows 11 |
CVE-2023-36036 |
Windows Cloud Files Mini Filter Driver权限提升漏洞 |
重要 特权提升 |
Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11 |
CVE-2023-36439 |
Microsoft Exchange Server远程代码执行漏洞 |
重要 远程代码执行 |
Exchange Server 2019 Exchange Server 2016 |
CVE-2023-38177 |
Microsoft SharePoint Server远程代码执行漏洞 |
重要 远程代码执行 |
SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint Enterprise Server 2016 |
CVE-2023-36413 |
Microsoft Office安全功能绕过漏洞 |
重要 安全功能绕过 |
Office 2016 Office 2019 Office LTSC 2021 365 Apps for Enterprise |
CVE-2023-36038 |
ASP.NET Core拒绝服务漏洞 |
重要 拒绝服务 |
.NET 8.0 ASP.NET Core 8.0 Visual Studio 2022 |
参考信息：
http://msrc.microsoft.com/update-guide/releaseNote/2023-Nov
网络信息技术中心
2023年11月23日