序号

漏洞名称

编号及影响产品信息

影响描述

1

Microsoft多款产品存在安全漏洞

CNVD编号

CNVD-2024-00197、CNVD-2024-00201CNVD-2024-00200、CNVD-2024-00199CNVD-2024-00203、CNVD-2024-00202CNVD-2024-02716、CNVD-2024-02717CNVD-2024-02721、CNVD-2024-02722

本月，Microsoft多款产品存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取SYSTEM权限，在系统上执行任意代码等。本月漏洞包括：Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00197、CNVD-2024-00201、CNVD-2024-00200、CNVD-2024-00199、CNVD-2024-00203、CNVD-2024-00202）、Microsoft Office安全功能绕过漏洞（CNVD-2024-02717）、Microsoft Office权限提升漏洞（CNVD-2024-02721）、Microsoft Office执行代码漏洞（CNVD-2024-02716、CNVD-2024-02722）等。

其他编号

CVE-2023-36020、CVE-2023-36886

CVE-2023-38164、CVE-2023-36031

CVE-2023-33171、CVE-2023-35335

CVE-2024-20677、CVE-2023-36413

CVE-2023-36765、CVE-2023-35371

发布时间

2024-01-03

影响产品

Microsoft Office 2016

Microsoft Office 2019

Microsoft Office LTSC 2021

Microsoft Office 2019 for Mac

Microsoft Office Online Server

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC for Mac 2021

Microsoft Dynamics 365 (on-premises)

2

DELL多款产品存在安全漏洞

CNVD编号

CNVD-2024-00186、CNVD-2024-00185CNVD-2024-00189、CNVD-2024-00188CNVD-2024-00187、CNVD-2024-00191CNVD-2024-00190、CNVD-2024-00194CNVD-2024-00193、CNVD-2024-00192

本月，DELL多款产品存在安全漏洞。攻击者可利用该漏洞从目标系统读取任意文件，在受影响的系统上执行任意操作系统命令，导致网络中断等。本月漏洞包括：Dell Virtual Appliance Manager命令注入漏洞（CNVD-2024-00186、CNVD-2024-00185、CNVD-2024-00189、CNVD-2024-00188）、Dell Virtual Appliance Manager任意文件读取漏洞（CNVD-2024-00187、CNVD-2024-00191）、Dell Virtual Appliance Manager信息泄露漏洞、Dell Rugged Control Center访问控制错误漏洞（CNVD-2024-00193、CNVD-2024-00194）、Dell Networking OS10拒绝服务漏洞等。

其他编号

CVE-2023-48664、CVE-2023-48665

CVE-2023-48663、CVE-2023-48662

CVE-2023-48661、CVE-2023-48660

CVE-2023-48671、CVE-2023-39257

CVE-2023-39256、CVE-2023-39248

发布时间

2024-01-04

影响产品

DELL PowerMax EEM

DELL Networking OS10

DELL Rugged Control Center

DELL Solutions Enabler Virtual Appliance

DELL Unisphere for PowerMax Virtual Appliance