正文

Microsoft 8月 CVE 漏洞预警

admin
admin V管理员 /0 评论 /239 阅读
0313
此篇文章发布距今已超过557天，您需要注意文章的内容或图片是否可用！
点击上方蓝字关注我们，获取最新消息

1
基本情况

8月份，微软发布了121个漏洞的补丁，解决了 Microsoft Windows 和 Windows 组件、Azure Batch 节点代理、实时操作系统、Site Recovery 和 Sphere、Microsoft Dynamics、Microsoft Edge（基于Chromium）、Exchange Server、Microsoft Office 和 Office 组件、SSTP 和远程访问服务 PPTP、Hyper-V、操作系统管理中心、Windows Internet 信息服务、后台打印处理程序组件、Windows Defender Credential Guard 相关的问题。


在本次发布的121个漏洞中，17个被评为严重，102个被评为重要，1个被评为中等，1个被评为低等。本月修补的新漏洞中有2个漏洞被列为公开已知，1个被列为受到主动攻击。


在这个月的更新中，ZDI 列出了5个值得关注的漏洞，分别是 CVE-2022-34713、CVE-2022-35804、CVE-2022-21980/24516/24477、CVE-2022-34715、CVE-2022-35742。


2
漏洞等级

CVSS基本分数：

CVE-2022-34713：7.8

CVE-2022-35804：8.8

CVE-2022-21980/24516/24477：8.0

CVE-2022-34715：9.8

CVE-2022-35742：7.5


3
漏洞描述

CVE-2022-31713：Microsoft Windows 支持诊断工具(MSDT)代码执行漏洞

该漏洞允许攻击者通过社工钓鱼等方式诱使受害者点击链接或打开文档，使用 URL 协议调用 MSDT 时触发远程执行代码漏洞。值得注意的是，这已经不是今年第一次检测到 MSDT 漏洞在野利用了，在今年六月就已发布过 MSDT 的修复补丁。对于企业而言，应优先检查并部署该漏洞的修复程序。

CVE-2022-35804 ：SMB 客户端和服务器远程代码执行漏洞

此漏洞只影响 Windows 11 系统，未经身份认证的攻击者搭建恶意 SMBv3 服务器并诱使受害者点击恶意链接连接到服务器，或经过身份验证的攻击者将恶意的数据包通过 SMB 客户端发送到目标 SMBv3 服务器，成功利用该漏洞的攻击者可以获得在目标系统上执行代码的能力。可能会导致在启用 SMB 服务的 Windows 11 系统之间形成网络蠕虫。因此，对于使用存在 SMB 服务且为 Windows 11 系统的企业应尽快更新补丁或禁用 SMBv3 修复该漏洞。


CVE-2022-21980/ 24516 / 24477：Microsoft Exchange Server 特权提升漏洞

该漏洞允许远程攻击者，通过社工钓鱼等方式，诱使受影响版本的 Exchange Server 用户访问攻击者构建的恶意服务器，从而触发该漏洞。成功触发该漏洞后攻击者将能够接管所有 Exchange 用户的邮箱，可以进行发送和阅读电子邮件、下载附件等操作。对于使用 Exchange 的企业而言，请启用扩展保护以防止此攻击并及时更新补丁修复该漏洞。

 

CVE-2022-34715：Windows 网络文件系统远程代码执行漏洞

这是连续第四个月出现严重级别的 NFS 漏洞，漏洞影响版本为 NFS4.0。该漏洞允许未经身份认证的攻击者，通过网络对受影响 NFS 服务器进行恶意的调用从而触发远程代码执行，微软将此漏洞定性为最高严重性。因此，对于使用 NFS 的企业而言，应尽快采取相应的措施来检查和部署该漏洞的修复程序。


CVE-2022-35742：Microsoft Outlook 拒绝服务漏洞

攻击者可以通过发送恶意的电子邮件来利用此漏洞，受害者无需打开邮件，电子邮件服务器在检索和处理时会自动触发，会导致 Outlook 终止且无法重新启动。恢复功能的唯一方法是使用不同的客户端（即网络邮件或管理工具）访问邮件账户，在重新启动 Outlook 之前从邮箱中删除有问题的电子邮件。


‍4
安全建议

‍
可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按 Windows 快捷键，点击进入“设置”。
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012 以及 Windows Server 2012 R2 可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）。
3、选择“检查更新”，等待系统将自动检查并下载可用更新。
4、重启计算机，安装更新。
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的 SSU 名称并在新链接中点击 “Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁

另外，对于不能自动更新的系统版本（如Windows 7、Windows Server 2008、Windows Server 2008 R2），可参考以下链接下载适用于该系统的8月补丁并安装：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Aug


5
参考链接
https://www.zerodayinitiative.com/blog/2022/8/9/the-august-2022-security-update-review
https://msrc.microsoft.com/update-guide/vulnerability


白盾，实时阻断有害攻击


Microsoft 8月 CVE 漏洞预警


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网