CNNVD关于微软多个安全漏洞的通报
近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞49个，影响到微软产品的其他厂商漏洞2个。包括Microsoft Message Queuing 资源管理错误漏洞(CNNVD-202406-1158、CVE-2024-30080)、Microsoft Windows Server 资源管理错误漏洞(CNNVD-202406-1173、CVE-2024-30062)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据、提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
一、 漏洞介绍
2024年6月11日，微软发布了2024年6月份安全更新，共51个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Kernel、Microsoft Office、Microsoft Visual Studio、Microsoft Windows Link Layer Topology Discovery Protocol、Microsoft Azure Monitor等。CNNVD对其危害等级进行了评价，其中超危漏洞1个，高危漏洞38个，中危漏洞12个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：
https://portal.msrc.microsoft.com/zh-cn/security-guidance
二、漏洞详情
此次更新共51个漏洞的补丁程序，包括49个新增漏洞的补丁程序和2个影响微软产品的其他厂商漏洞的补丁程序。
新增漏洞的补丁程序49个，其中超危漏洞1个，高危漏洞36个，中危漏洞12个。
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
官方链接
1
Microsoft Message Queuing 资源管理错误漏洞
CNNVD-202406-1158
CVE-2024-30080
超危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30080
2
Microsoft Windows Server 资源管理错误漏洞
CNNVD-202406-1173
CVE-2024-30062
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30062
3
Microsoft Windows Kernel 输入验证错误漏洞
CNNVD-202406-1171
CVE-2024-30064
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30064
4
Microsoft Windows Kernel 缓冲区错误漏洞
CNNVD-202406-1167
CVE-2024-30068
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30068
5
Microsoft Windows DHCP Server 数字错误漏洞
CNNVD-202406-1165
CVE-2024-30070
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30070
6
Microsoft Windows Event Tracing 输入验证错误漏洞
CNNVD-202406-1164
CVE-2024-30072
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30072
7
Microsoft Windows Link Layer Topology Discovery Protocol 安全漏洞
CNNVD-202406-1163
CVE-2024-30074
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30074
8
Microsoft Windows Link Layer Topology Discovery Protocol 安全漏洞
CNNVD-202406-1162
CVE-2024-30075
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30075
9
Microsoft OLE DB Provider for SQL Server 安全漏洞
CNNVD-202406-1160
CVE-2024-30077
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30077
10
Microsoft Windows Wi-Fi Driver 输入验证错误漏洞
CNNVD-202406-1159
CVE-2024-30078
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30078
11
Microsoft Win32k 资源管理错误漏洞
CNNVD-202406-1157
CVE-2024-30082
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30082
12
Microsoft Windows Standards-Based Storage Management Service 安全漏洞
CNNVD-202406-1156
CVE-2024-30083
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30083
13
Microsoft Windows Kernel-Mode Drivers 安全漏洞
CNNVD-202406-1155
CVE-2024-30084
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30084
14
Microsoft Windows Cloud Files Mini Filter Driver 安全漏洞
CNNVD-202406-1154
CVE-2024-30085
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30085
15
Microsoft Win32 Kernel Subsystem 资源管理错误漏洞
CNNVD-202406-1153
CVE-2024-30086
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30086
16
Microsoft Win32K - GRFX 输入验证错误漏洞
CNNVD-202406-1152
CVE-2024-30087
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30087
17
Microsoft Windows Kernel 安全漏洞
CNNVD-202406-1150
CVE-2024-30088
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30088
18
Microsoft Streaming Service 资源管理错误漏洞
CNNVD-202406-1151
CVE-2024-30089
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30089
19
Microsoft Streaming Service 安全漏洞
CNNVD-202406-1149
CVE-2024-30090
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30090
20
Microsoft Win32K 安全漏洞
CNNVD-202406-1148
CVE-2024-30091
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30091
21
Microsoft Windows Storage 后置链接漏洞
CNNVD-202406-1147
CVE-2024-30093
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30093
22
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202406-1146
CVE-2024-30094
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30094
23
Microsoft Windows Routing and Remote Access Service 安全漏洞
CNNVD-202406-1145
CVE-2024-30095
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30095
24
Microsoft Speech Application Programming Interface 资源管理错误漏洞
CNNVD-202406-1143
CVE-2024-30097
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30097
25
Microsoft Windows Kernel 安全漏洞
CNNVD-202406-1142
CVE-2024-30099
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30099
26
Microsoft SharePoint 代码问题漏洞
CNNVD-202406-1140
CVE-2024-30100
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30100
27
Microsoft Office 资源管理错误漏洞
CNNVD-202406-1141
CVE-2024-30101
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30101
28
Microsoft Word 资源管理错误漏洞
CNNVD-202406-1139
CVE-2024-30102
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30102
29
Microsoft Outlook 安全漏洞
CNNVD-202406-1137
CVE-2024-30103
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30103
30
Microsoft Office 后置链接漏洞
CNNVD-202406-1138
CVE-2024-30104
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30104
31
Microsoft Dynamics 365 安全漏洞
CNNVD-202406-1128
CVE-2024-35248
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35248
32
Microsoft Dynamics 365 代码问题漏洞
CNNVD-202406-1127
CVE-2024-35249
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35249
33
Microsoft Windows Kernel Mode Drivers 安全漏洞
CNNVD-202406-1126
CVE-2024-35250
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35250
34
Microsoft Azure Storage Library 安全漏洞
CNNVD-202406-1125
CVE-2024-35252
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35252
35
Microsoft Azure Monitor 后置链接漏洞
CNNVD-202406-1121
CVE-2024-35254
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35254
36
Microsoft Windows Perception Service 安全漏洞
CNNVD-202406-1120
CVE-2024-35265
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35265
37
Microsoft Azure Data Science Virtual Machines 信息泄露漏洞
CNNVD-202406-1118
CVE-2024-37325
高危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37325
38
Microsoft Visual Studio 访问控制错误漏洞
CNNVD-202406-1175
CVE-2024-29060
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29060
39
Microsoft Visual Studio 安全漏洞
CNNVD-202406-1174
CVE-2024-30052
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30052
40
Microsoft Windows Distributed File System 安全漏洞
CNNVD-202406-1172
CVE-2024-30063
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30063
41
Microsoft Windows Themes 后置链接漏洞
CNNVD-202406-1170
CVE-2024-30065
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30065
42
Microsoft Winlogon 安全漏洞
CNNVD-202406-1169
CVE-2024-30066
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30066
43
Microsoft Winlogon 输入验证错误漏洞
CNNVD-202406-1168
CVE-2024-30067
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30067
44
Microsoft Windows Remote Access Connection Manager 安全漏洞
CNNVD-202406-1166
CVE-2024-30069
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30069
45
Microsoft Windows Container Manager Service 后置链接漏洞
CNNVD-202406-1161
CVE-2024-30076
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30076
46
Microsoft Windows Cryptographic Services 信息泄露漏洞
CNNVD-202406-1144
CVE-2024-30096
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30096
47
Microsoft Azure 后置链接漏洞
CNNVD-202406-1124
CVE-2024-35253
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35253
48
Microsoft Authentication Library 竞争条件问题漏洞
CNNVD-202406-1123
CVE-2024-35255
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35255
49
Microsoft Dynamics 365 信息泄露漏洞
CNNVD-202406-1122
CVE-2024-35263
中危
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35263
影响微软产品的其他厂商漏洞的补丁程序2个，其中高危漏洞2个。
序号
漏洞名称
CNNVD编号
CVE编号
危害等级
厂商
官方链接
1
Knot Resolver 其他漏洞
CNNVD-202402-1126
CVE-2023-50868
高危
个人开发者
https://gitlab.nic.cz/knot/knot-resolver/-/releases/v5.7.1
2
WiX Toolset 其他漏洞
CNNVD-202403-2343
CVE-2024-29187
高危
WiX Toolset
https://github.com/wixtoolset/issues/security/advisories/GHSA-rf39-3f98-xr7r
三、修复建议
目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：
https://msrc.microsoft.com/update-guide/en-us
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvdvul@itsec.gov.cn
