高危保安警報 (A24-08-04): Microsoft Windows 多個漏洞

描述:

Microsoft 發布了一個帶外 (out-of-band) 安全公告，以應對Microsoft Windows 及 Server的多個漏洞。透過攻擊這些漏洞，攻擊者可以利用漏洞在已修補的 Windows 系統上執行系統還原，使已修補的漏洞被重新引入。

有報告指 Microsoft Windows 及 Server 的漏洞 (CVE-2024-21302 及 CVE-2024-38202) 的技術詳情已被公開。應對漏洞的修補程式仍未可獲取，但 Microsoft 提供了一個臨時解決方法以減低風險。系統管理員及用戶應留意安全公告，並立即採用所建議的臨時解決方法，以減低受到網絡攻擊的風險。

受影響的系統:

• Microsoft Windows 10、 11
• Microsoft Windows Server 2016、 2019、 2022

影響:

成功利用漏洞可以在受影響的系統導致權限提升、泄漏資訊或篡改。

建議:

適用於受影響系統的修補程式仍未可獲取，但 Microsoft 提供了一個臨時解決方法以減低風險。受影響系統的系統管理員及用戶應遵從下列建議，並立即採取行動以降低風險:
限制存取或修改與系統備份相關的檔案
確保用於執行備份和復原作業的權限只授予系統管理員

有關 Microsoft 提供的臨時解決方法詳情，請參考以下 URL：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38202

進一步資訊:

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21302
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38202
• https://www.hkcert.org/tc/security-bulletin/microsoft-windows-multiple-vulnerabilities_20240808
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21302
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38202