【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示

漏洞公告

微软官方发布了4月安全更新公告，包含了Microsoft Install Service、Windows Remote Access Connection Manager、Windows Kernel、Windows Telephony Server、libarchive和Microsoft Defender for IoT等微软家族多个软件的安全更新补丁。请相关用户及时更新对应补丁修复漏洞。

根据公告，此次更新中修复的Microsoft Install Service 权限提升漏洞（CVE-2024-26158）、Windows Remote Access Connection Manager权限提升漏洞（CVE-2024-26211）、Windows内核权限提升漏洞（CVE-2024-26218）、Windows Telephony Server权限提升漏洞（CVE-2024-26230）、libarchive远程代码执行漏洞（CVE-2024-26256）、Microsoft Defender for IoT远程代码执行漏洞（CVE-2024-29053）风险较大。建议尽快安装安全更新补丁或采取临时缓解措施加固系统。

漏洞详情

CVE编号	漏洞名称	危害等级	漏洞处置等级
CVE-2024-26158	Microsoft Install Service 权限提升漏洞	高危	2级
CVE-2024-26211	Windows Remote Access Connection Manager权限提升漏洞	高危	2级
CVE-2024-26218	Windows Kernel权限提升漏洞	高危	2级
CVE-2024-26230	Windows Telephony Server权限提升漏洞	高危	2级
CVE-2024-26256	libarchive远程代码执行漏洞	高危	2级
CVE-2024-29053	Microsoft Defender for IoT远程代码执行漏洞	高危	2级

重点关注漏洞

1、Microsoft Install Service权限提升漏洞(CVE-2024-26158)
漏洞类型	权限提升	CVSS3.1评分	7.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响主体
Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Server 2022 (Server Core installation) Windows 11 version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 11 Version 23H2 for x64-based Systems Windows Server 2022 23H2 Edition (Server Core installation) Windows 10 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 Version 1607 for x64-based Systems Windows Server 2016 Windows Server 2016 (Server Core installation) Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server 2012 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation)
CVSS向量
访问途径（AV）	本地	攻击复杂度（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

2、Windows Remote Access Connection Manager权限提升漏洞(CVE-2024-26211)
漏洞类型	权限提升	CVSS3.1评分	7.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Server 2022 (Server Core installation) Windows 11 version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 11 Version 23H2 for x64-based Systems Windows Server 2022 23H2 Edition (Server Core installation) Windows 10 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 Version 1607 for x64-based Systems Windows Server 2016 Windows Server 2016 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation)
CVSS向量
访问途径（AV）	本地	攻击复杂度（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

3、Windows Kernel权限提升漏洞（CVE-2024-26218）
漏洞类型	权限提升	CVSS3.1评分	7.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Server 2022 (Server Core installation) Windows 11 version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 11 Version 23H2 for x64-based Systems Windows Server 2022 23H2 Edition (Server Core installation)
CVSS向量
访问途径（AV）	本地	攻击复杂（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

4、Windows Telephony Server权限提升漏洞(CVE-2024-26230)
漏洞类型	权限提升	CVSS3.1评分	7.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Server 2022 (Server Core installation) Windows 11 version 21H2 for x64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for 32-bit Systems Windows 10 Version 21H2 for ARM64-based Systems Windows 10 Version 21H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for x64-based Systems Windows 10 Version 22H2 for ARM64-based Systems Windows 10 Version 22H2 for 32-bit Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 11 Version 23H2 for x64-based Systems Windows Server 2022 23H2 Edition (Server Core installation) Windows 10 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 Version 1607 for x64-based Systems Windows Server 2016 Windows Server 2016 (Server Core installation) Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server 2012 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation)
CVSS向量
访问途径（AV）	本地	攻击复杂度（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

5、libarchive远程代码执行漏洞(CVE-2024-26256)
漏洞类型	远程代码执行	CVSS3.1评分	7.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
Windows 11 Version 22H2 for ARM64-based Systems Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 23H2 for ARM64-based Systems Windows 11 Version 23H2 for x64-based Systems Windows Server 2022 23H2 Edition (Server Core installation)
CVSS向量
访问途径（AV）	本地	攻击复杂度（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

6、Microsoft Defender for IoT远程代码执行漏洞(CVE-2024-29053)
漏洞类型	远程代码执行	CVSS3.1评分	8.8
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
Microsoft Defender for IoT
CVSS向量
访问途径（AV）	网络	攻击复杂度（AC）	低
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围 (S)	不变	机密性影响 (C)	高
完整性影响 (I)	高	可用性影响 (A)	高

修复方案

官方修复方案：

目前微软针对支持的产品已发布升级补丁修复了上述漏洞，请用户参考官方通告及时下载更新补丁。补丁获取：https://msrc.microsoft.com/update-guide/vulnerability
Windows 更新：

自动更新：Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）。3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。

参考资料

https://msrc.microsoft.com/update-guide/releaseNote/2024-Apr

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑