IT之家 11 月 20 日消息，微軟宣布，今年 11 月的 Patch Tuesday 總共修復(fù)了 60 多個(gè)安全漏洞，其中包括 5 個(gè)零日漏洞，據(jù)稱有 3 個(gè)已經(jīng)被黑客利用。

IT之家發(fā)現(xiàn)，本月的零日漏洞都被分類(lèi)為“重要”漏洞，其中已被黑客利用的漏洞包括涉及 Windows DWM Core Library 的 CVE-2023-36033、與 Windows Cloud Files Mini Filter Driver 相關(guān)的 CVE-2023-36036，以及可繞過(guò) Windows SmartScreen 安全功能的 CVE-2023-36025。

Windows DWM Core Library 中，DWM 的全名是 Desktop Window Manager，其主要功能是通過(guò)硬件加速來(lái)構(gòu)建 Windows 的圖形用戶界面。不過(guò)微軟并未公布有關(guān) CVE-2023-36033 漏洞的詳細(xì)信息，僅表示若成功攻擊將允許黑客獲取系統(tǒng)權(quán)限。

而影響 Windows Cloud Files Mini Filter Driver 的 CVE-2023-36036 也是一個(gè)權(quán)限漏洞，其中“Windows Cloud Files Mini Filter Driver”是 Windows 的默認(rèn)功能，專(zhuān)門(mén)用于管理云文件，而這一功能中存在的漏洞允許黑客直接獲取系統(tǒng)權(quán)限。

此外，CVE-2023-36025 漏洞允許黑客在繞過(guò) Windows 安全工具 SmartScreen 的檢查及提示下，令用戶點(diǎn)擊而已 URL 文件 / 超鏈接后，從而侵入用戶設(shè)備。

除了以上三個(gè)已經(jīng)被黑客利用的漏洞外，微軟還介紹了還有兩個(gè)已經(jīng)公開(kāi)但尚未受到攻擊的零日漏洞，分別是 CVE-2023-36038 和 CVE-2023-36413，前者是 ASP.NET Core 的服務(wù)漏洞，后者用于繞過(guò) Microsoft Office 的安全功能。

在零日漏洞之外，本月有 3 個(gè)安全漏洞被列為“重大”等級(jí)，分別是 CVE-2023-36052、CVE-2023-36400 和 CVE-2023-36397。

其中，CVE-2023-36052 是 Azure CLI REST Command 的信息泄露漏洞，成功利用此漏洞的黑客將能夠恢復(fù)由特定 CLI 命令創(chuàng)建的記錄，并在 Azure DevOps 或 GitHub Actions 發(fā)布的日志文件中找到明文密碼和用戶名。這意味著黑客可以通過(guò)存儲(chǔ)在開(kāi)源庫(kù)中的日志文件得到用戶憑據(jù)信息。微軟建議受影響的用戶將 Azure CLI 升級(jí)至 2.53.1 或更高版本。

CVE-2023-36400 是 Windows HMAC 密鑰的權(quán)限擴(kuò)展漏洞，成功攻擊將允許黑客以低權(quán)限在 Hyper-V Host 環(huán)境中運(yùn)行惡意程序。

CVE-2023-36397 是 Windows 中一個(gè)名為 Pragmatic General Multicast（PGM）組播協(xié)議中的遠(yuǎn)程執(zhí)行漏洞，其 CVSS 風(fēng)險(xiǎn)評(píng)分高達(dá) 9.8，為本月微軟修復(fù)的安全漏洞中風(fēng)險(xiǎn)最高的。

微軟聲稱，當(dāng) Windows 消息隊(duì)列服務(wù)在 PGM 服務(wù)器環(huán)境中運(yùn)作時(shí)，黑客只需通過(guò)網(wǎng)絡(luò)發(fā)送一個(gè)特定的文件就能實(shí)現(xiàn)遠(yuǎn)程執(zhí)行程惡意序，并可以讓受害者主動(dòng)觸發(fā)惡意代碼。