2023年11月网络安全风险提示 |资讯详情|教育数字化知识图谱|海贝达

2023年11月网络安全风险提示

类型:通知公告来源：北京理工大学网络信息技术中心 2023-11-23

关联：北京理工大学收藏

近日微软公司发布了2023年11月份的月度例行安全公告，修复了多款产品存在的63个安全漏洞，影响产品包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2008和Microsoft Office等。

利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。我中心提醒全校师生用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

CVE编号	公告标题	最高严重等级和漏洞影响	受影响的软件
CVE-2023-36033	Windows DWM Core Library权限提升漏洞	重要特权提升	Windows 11 Windows 10 Server 2022 Server 2019
CVE-2023-36025	Windows SmartScreen安全功能绕过漏洞	重要安全功能绕过	Windows 10 Windows 11 Server 2012 Server 2008 Server 2016
CVE-2023-36052	Azure CLI REST Command信息泄露漏洞	严重信息泄露	az logicapp config appsettings set az logicapp config appsettings delete az webapp config appsettings set az webapp config appsettings delete az functionapp config appsettings delete az staticwebapp appsettings delete az functionapp config appsettings set az staticwebapp appsettings set
CVE-2023-36397	Windows Pragmatic General Multicast (PGM)远程代码执行漏洞	严重远程代码执行	Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36400	Windows HMAC Key Derivation权限提升漏洞	严重特权提升	Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36036	Windows Cloud Files Mini Filter Driver权限提升漏洞	重要特权提升	Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36439	Microsoft Exchange Server远程代码执行漏洞	重要远程代码执行	Exchange Server 2019 Exchange Server 2016
CVE-2023-38177	Microsoft SharePoint Server远程代码执行漏洞	重要远程代码执行	SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint Enterprise Server 2016
CVE-2023-36413	Microsoft Office安全功能绕过漏洞	重要安全功能绕过	Office 2016 Office 2019 Office LTSC 2021 365 Apps for Enterprise
CVE-2023-36038	ASP.NET Core拒绝服务漏洞	重要拒绝服务	.NET 8.0 ASP.NET Core 8.0 Visual Studio 2022

参考信息：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov

网络信息技术中心

2023年11月23日

登录查询教育数字化知识信息

教育数字化知识图谱

资讯

2023年11月网络安全风险提示