详细内容或原文请订阅后点击阅览
Check Point 和 Veeam 无法抗拒：六月份趋势漏洞回顾
现在需要关闭九个安全漏洞。
来源:安全实验室新闻频道现在需要关闭九个安全漏洞。
Positive Technologies 发布了 Microsoft 产品、VMware、Linux、Check Point Software Technologies VPN 网关和 Veeam Backup Enterprise Manager 软件中发现的九个最危险漏洞的列表。专家表示，这些漏洞对公司基础设施的安全构成最大威胁，需要立即消除或采取补偿措施。
积极的技术 已发布 微软 VMware Linux趋势漏洞被认为是那些被攻击者主动利用或在不久的将来可能被利用的安全漏洞。为了识别它们，Positive Technologies 专家分析了来自各种来源的数据：漏洞和漏洞利用数据库、供应商安全公告、社交网络、博客和电报频道、公共代码存储库等。
严重的 Windows 漏洞
最重要的是在 Windows 中发现的三个漏洞。它们可以影响多达十亿台设备，并允许攻击者获得系统的最大权限，这为攻击的进一步发展打开了大门。
触摸1. CVE-2024-26229：Windows 客户端缓存 (CSC) 脱机文件存储组件中的漏洞。该错误是缓冲区溢出，导致堆内存被恶意覆盖（分类为 CWE-122）。 ）。发生这种情况的原因是 CSC 缓存服务中的内存处理不正确。 CVSS 评分：7.8。
1 CVE-2024-26229： CWE-122 CVSS 评分：7.8。 2.CVE-2024-26169： CWE-269 CVSS 评分：7.8。3. CVE-2024-30088：由于 NtQueryInformationToken 例程实现中的安全缺陷而导致 Windows 内核中的漏洞。出现该问题的原因是在对对象执行操作时缺乏正确的锁定。 CVSS 评分：7.0。
3.CVE-2024-30088 CVSS 评分：7.0。 CVE-2024-26229 CVE-2024-26169 CVE-2024-30088