Microsoft2023年11月安全风险通告

11月15日，微软发布了2023年11月份的月度例行安全公告，修复了多款产品存在的63个安全漏洞，影响产品包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2008和Microsoft Office等。

利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。请Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

CVE编号	公告标题	最高严重等级和漏洞影响	受影响的软件
CVE-2023-36033	Windows DWM Core Library权限提升漏洞	重要特权提升	Windows 11 Windows 10 Server 2022 Server 2019
CVE-2023-36025	Windows SmartScreen安全功能绕过漏洞	重要安全功能绕过	Windows 10 Windows 11 Server 2012 Server 2008 Server 2016
CVE-2023-36052	Azure CLI REST Command信息泄露漏洞南京配资公司	严重信息泄露	az logicapp config appsettings set az logicapp config appsettings delete az webapp config appsettings set az webapp config appsettings delete az functionapp config appsettings delete az staticwebapp appsettings delete az functionapp config appsettings set az staticwebapp appsettings set
CVE-2023-36397	Windows Pragmatic General Multicast (PGM)远程代码执行漏洞	严重远程代码执行	Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36400 元股证券:ygzq.hk	Windows HMAC Key Derivation权限提升漏洞	严重特权提升	Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36036	Windows Cloud Files Mini Filter Driver权限提升漏洞	重要特权提升	Server 2012 Server 2008 Server 2016 Server 2022 Server 2019 Windows 10 Windows 11
CVE-2023-36439	Microsoft Exchange Server远程代码执行漏洞	重要远程代码执行	Exchange Server 2019 Exchange Server 2016
CVE-2023-38177	Microsoft SharePoint Server远程代码执行漏洞	重要远程代码执行	SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint Enterprise Server 2016
CVE-2023-36413	Microsoft Office安全功能绕过漏洞	重要安全功能绕过	Office 2016 Office 2019 Office LTSC 2021 365 Apps for Enterprise
CVE-2023-36038	ASP.NET Core拒绝服务漏洞	重要拒绝服务	.NET 8.0 ASP.NET Core 8.0 Visual Studio 2022