|
2024年7月第一週 資安威脅週報
【重要等級：嚴重風險】
| 弱點名稱 |
| VMware vCenter Server updates address heap-overflow and privilege escalation vulnerabilities (Critical) |
► 摘要：VMware vCenter Server存在數項安全漏洞，攻擊者利用漏洞對產品影響情況如下:
► 堆疊溢位 (Heap Overflow)
► 本地權限提升 (Local Privilege Escalation)
► CVE 編號：CVE-2024-37079, CVE-2024-37080, CVE-2024-37081
► 受影響廠商：Broadcom VMware
► 受影響產品：VMware vCenter Server, VMware Cloud Foundation
► vCenter Server 8.0.2系列，安裝8.0 Update 2d修正。
► vCenter Server 8.0.1系列，安裝8.0 Update 1e修正。
► vCenter Server 7.0系列，安裝7.0 Update 3r修正。
► Cloud Foundation (vCenter Server) 5.x 與 4.x系列，請參閱KB88287說明進行修正。
► 修補說明：Broadcom VMware於 2024/06/18 發布此漏洞，。（詳細請參考：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453） |
| Windows Wi-Fi Driver Remote Code Execution Vulnerability |
► 摘要：Microsoft Windows 的無線驅動程式存在輸入內容不當驗證漏洞 (Improper Input Validation)，未經身份驗證的遠端攻擊者，可藉由送出特意建構無線封包至Windows主機，進而遠端執行任意程式碼。（RCE）
► CVE 編號：CVE-2024-30078
► 受影響廠商：Microsoft
► 受影響產品：Windows
► Windows Server 2022 23H2受影響，更新至10.0.25398.950版本修正
► Windows Server 2022受影響，更新至10.0.20348.2527或10.0.20348.2522版本修正
► Windows Server 2019受影響，更新至10.0.17763.5936版本修正
► Windows Server 2016受影響，更新至10.0.14393.7070版本修正
► Windows Server 2012 R2受影響，更新至6.3.9600.22023版本修正
► Windows Server 2012受影響，更新至6.2.9200.24919版本修正
► Windows Server 2008 SP2受影響 (包含x64與32-bit)，更新至6.0.6003.22720版本修正
► Windows Server 2008 R2 SP1受影響 (包含x64與32-bit)，更新至6.1.7601.27170版本修正
► Windows 11 Version 23H2受影響 (包含x64與ARM64)，更新至10.0.22631.3737版本修正
► Windows 11 version 22H2受影響 (包含x64與ARM64)，更新至10.0.22621.3737版本修正
► Windows 11 version 21H2受影響 (包含x64與ARM64)，更新至10.0.22000.3019版本修正
► Windows 10 Version 22H2受影響 (包含32-bit、x64與ARM64)，更新至10.0.19045.4529
版本修正
► Windows 10 Version 21H2受影響 (包含32-bit、x64與ARM64)，更新至10.0.19044.4529
版本修正
► Windows 10 Version 1809受影響 (包含32-bit、x64與ARM64)，更新至10.0.17763.5936
版本修正
► Windows 10 Version 1607受影響 (包含32-bit與x64)，更新至10.0.14393.7070版本修正
► Windows 10 受影響 (包含32-bit與x64)，更新至10.0.10240.20680版本修正
► 修補說明：Microsoft於 2024/06/11發布此漏洞。此外，若無特定相容因素需考量時，安裝2024-06累積更新亦可修正此漏洞（詳細請參考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30078）
|
| Check Point Security Gateways Information Disclosure |
► 摘要：Check Point部分Security Gateway產品，對Internet提供Remote Access VPN 或 Mobile Access Software Blades功能時，未經身分驗證的遠端攻擊者可取得敏感資訊。
► CVE 編號：CVE-2024-24919
► 受影響廠商：Check Point
► 受影響產品：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances
► R81.20系列，安裝Jumbo Hotfix Accumulator Take 65修正
► R81.10系列，安裝Jumbo Hotfix Accumulator Take 150修正
► R81系列，安裝Jumbo Hotfix Accumulator Take 99修正
► Quantum Spark Appliances設備，請參閱公告sk182357進行更新
► 其他已EOL之系列，請參閱官方說明進行更新，或移轉至上述版本修正（已EOL系列：R77.20,
R77.30, R80.10, R80.20, R80.20.x, R80.20SP, R80.30, R80.30SP, R80.40等）
► 修補說明：Check Point於 2024/06/25 更新此漏洞，於Important extra measures額外建議措施，增加到16項。（詳細請參考：https://support.checkpoint.com/results/sk/sk182336、https://support.checkpoint.com/results/sk/sk182357）
|
|
