安全热点周报：SolarWinds 和 Microsoft 漏洞被在野利用，立即应用补丁

发布于2024年8月20日2025年7月19日作者:cve-20

安全热点周报：SolarWinds 和 Microsoft 漏洞被在野利用，立即应用补丁

奇安信 CERT 2024-08-19 17:30

安全资讯导视
• 美国NIST正式发布首批3项后量子加密标准
• 伊朗遭遇大规模网络攻击，银行系统瘫痪
• 巴黎奥运会期间共发生超140起网络攻击事件

PART01

漏洞情报

1.Windows TCP/IP IPv6远程拒绝服务/代码执行漏洞安全风险通告

8月15日，奇安信CERT监测到微软发布8月补丁日安全更新修复Windows TCP/IP远程代码执行漏洞(CVE-2024-38063)，Windows TCP/IP组件中发现了一个整数下溢漏洞，可能会触发缓冲区溢出。未经身份验证的远程攻击者可以通过发送特制的IPv6数据包到目标Windows系统机器导致目标蓝屏崩溃，精心构造请求理论上存在远程代码执行的可能性。该漏洞影响了所有受IPv6支持的Windows版本，包括即将发布的Windows 11版本24H2。禁用IPv6的系统不受此漏洞的影响，但对于启用IPv6的系统，存在很大的利用风险。该漏洞被微软标记较大可能被利用，鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。强烈建议马上安装补丁。

PART02

新增在野利用

1.SolarWinds Web Help Desk 反序列化漏洞(CVE-2024-28986)

8月 15 日，美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞 (KEV) 目录中添加SolarWinds Web Help Desk 反序列化漏洞(CVE-2024-28986)，SolarWinds Web Help Desk 被发现存在 Java 反序列化远程代码执行漏洞，如果该漏洞被利用，攻击者便可在主机上运行命令。

Web Help Desk (WHD) 是一种 IT 帮助台软件，被世界各地的大型企业、政府机构、医疗保健和教育组织广泛使用，以集中、自动化和简化帮助台管理任务。

SolarWinds 于周三发布了针对该漏洞的补丁程序，不过，该公司并未透露有关该漏洞在野利用的任何信息，尽管它建议所有管理员对易受攻击的设备应用补丁程序。

SolarWinds表示：“虽然它被报告为未经身份验证的漏洞，但 SolarWinds 经过彻底测试后仍无法在未经身份验证的情况下重现该漏洞。不过，出于谨慎考虑，建议所有 Web Help Desk 客户应用现已推出的补丁”。如果使用 SAML 单点登录 (SSO)，则不应应用 WHD 12.8.3 Hotfix 1。官方承诺将很快发布新补丁来解决此问题。

SolarWinds 还发布了一篇支持文章，其中包含有关应用和删除补丁程序的详细说明，并警告管理员必须在安装补丁程序之前将易受攻击的服务器升级到 Web Help Desk 12.8.3.1813。

该公司建议在安装过程中替换原始文件之前创建备份，以避免补丁程序部署失败或补丁程序未正确应用时出现潜在问题。

参考链接：

https://www.bleepingcomputer.com/news/security/cisa-warns-critical-solarwinds-rce-bug-is-exploited-in-attacks/

2.Microsoft Project 远程代码执行漏洞(CVE-2024-38189)

8月 13 日，微软共发布了91个漏洞的补丁程序，修复了Windows WinSock、 Microsoft Project、Windows Power Dependency Coordinator和Azure等产品中的漏洞。据微软称，Microsoft Project 远程代码执行漏洞(CVE-2024-38189)已发现在野利用。

CVE-2024-38189是一个影响项目管理工具 Microsoft Project 的 RCE 漏洞。此漏洞的 CVSSv3 评分为 8.8，并已被广泛利用。根据微软的发布的8月份安全更新公告，利用该漏洞需要毫无戒心的受害者打开精心设计的 Microsoft Office Project 文件。此外，为了成功攻击，必须将系统配置为禁用“阻止宏在 Internet 策略中的 Office 文件中运行”，并禁用 VBA 宏通知设置。微软的公告确实澄清了预览窗格不是此漏洞的攻击媒介，并在无法立即执行修补时提供缓解选项来保护系统。