【风险提示】天融信关于微软2023年11月安全更新的风险提示

0x00 背景介绍

2023年11月15日，天融信阿尔法实验室监测到微软官方发布了11月安全更新。此次更新官方发布了微软系列软件的安全补丁，共修复63个漏洞（不包含1个外部分配漏洞和本月早些时候发布的14个Edge漏洞），其中3个严重漏洞(Critical)、56个重要漏洞(Important)、4个中危漏洞(Moderate)。权限提升漏洞18个、远程代码执行漏洞18个、信息泄露漏洞6个、安全功能绕过漏洞6个、拒绝服务漏洞5个、欺骗漏洞7个、XSS漏洞3个。

• 在野利用和公开披露漏洞

• CVE-2023-36025：Windows SmartScreen安全功能绕过漏洞
  

• CVE-2023-36033：Windows DWM核心库本地权限提升漏洞

• CVE-2023-36036：Windows Cloud Files微过滤器驱动本地权限提升漏洞

• CVE-2023-36038：ASP.NET Core拒绝服务漏洞

• CVE-2023-36413：Microsoft Office安全功能绕过漏洞

• 漏洞利用可能性较大的漏洞

• CVE-2023-36017：Windows脚本引擎内存损坏漏洞
  

• CVE-2023-36035、CVE-2023-36039：Microsoft Exchange Server欺骗漏洞
  

• CVE-2023-36050：Microsoft Exchange Server欺骗漏洞
  

• CVE-2023-36439：Microsoft Exchange Server远程代码执行漏洞
  

• CVE-2023-36394：Windows Search服务本地权限提升漏洞
  

• CVE-2023-36399：Windows Storage本地权限提升漏洞
  

• CVE-2023-36424：Windows通用日志文件系统驱动本地权限提升漏洞
  

经过普通身份认证的本地攻击者可以利用此漏洞将权限从中完整性级别提升到高完整性级别。

• CVE-2023-38177：Microsoft SharePoint Server远程代码执行漏洞

• 高评分漏洞

• CVE-2023-36028：Microsoft受保护的可扩展身份验证协议(PEAP)远程代码执行漏洞
  

• CVE-2023-36397：Windows实际通用多播协议(PGM)远程代码执行漏洞
  

• CVE-2023-36400：Windows HMAC密钥派生本地权限提升漏洞
  

• CVE-2023-36402：Microsoft SQL Server的WDAC OLE DB提供程序远程代码执行漏洞
  

未经身份认证的远程攻击者可以通过欺骗经过身份认证的用户尝试通过OLEDB连接到恶意SQL服务器来利用此漏洞，这可能会导致客户端接收到恶意网络数据包，并允许攻击者在用户SQL客户端上远程执行代码。

• CVE-2023-36437：Azure DevOps Server远程代码执行漏洞

• CVE-2023-36560：ASP.NET安全功能绕过漏洞

• CVE-2023-38151：Microsoft主机集成服务器2020远程代码执行漏洞

• Windows自动更新

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）。

3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

• 手动安装补丁

0x04 声明

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。