【漏洞详情】

微软于本周发布了2023年11月安全补丁，微软共发布了63个漏洞的补丁程序，其中Windows Pragmatic General Multicast (PGM)​​​等产品中的3个漏洞被微软官方标记为Critical。

Critical漏洞清单如下：

序号	CVE 编号	CVE 标题	严重程度
1	CVE-2023-36052	Azure CLI REST Command Information Disclosure Vulnerability	Critical
2	CVE-2023-36400	Windows HMAC Key Derivation Elevation of Privilege Vulnerability	Critical
3	CVE-2023-36397	Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability	Critical

【风险评级】

高危

【影响范围】

l  Windows系统及相关产品

【修复建议】

建议受影响的用户结合实际业务评估漏洞风险影响，可通过如下方案避免安全风险：

修复方法：打开 Windows Update 更新功能，点击“检查更新”按钮，依据业务需求下载安装相关安全补丁，安装完毕后重启系统，并检查系统运行情况。

【参考链接】

https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov

特别提醒：修复漏洞前请进行充分测试，并务必做好数据备份和快照

 

 

平安金融云

2023年11月15日