【缝隙公告】微软4月多个安全缝隙
颁布功夫 2022-04-13
0x00 缝隙概述
2022年4月12日 ，微软颁布了4月份的安全更新 ，本次颁布的安全更新建复了蕴含2个0 day缝隙在内的119个安全缝隙（不蕴含 26个 Microsoft Edge 缝隙） ，其中有10个缝隙被评级为严沉 。
0x01 缝隙详情
本次颁布的安全更新涉及.NET Framework、Active Directory Domain Services、Azure、Microsoft Office、DNS Server、Windows Hyper-V、Visual Studio、Windows Defender、Windows File Server、Windows Installer、Windows Kerberos、Windows Kernel、Windows PowerShell、Windows Network File System、Windows Remote Procedure Call Runtime、Windows SMB和Windows Win32K等多个产品和组件 。
本次建复的119个缝隙中 ，47个为权限提升缝隙 ，47个为远程代码执行缝隙 ，13个为信息泄露缝隙 ，9个为回绝服务缝隙 ，以及3个糊弄缝隙 。
微软本次共建复了2个0 day缝隙 ，其中CVE-2022-24521在被积极利用 ，CVE-2022-26904已经公开披露 。
l CVE-2022-26904 ：Windows 用户配置文件服务权限提升缝隙
该缝隙是Windows User Profile Service中的本地权限提升缝隙 ，CVSS评分为7.0 ，所需权限低且无需用户交互 ，但攻击复杂度高（必要赢得竞争前提） ，目前此缝隙已经公开披露 ，微软的可利用性将其评估为可能被利用 。
l CVE-2022-24521：Windows 通用日志文件系统驱动法式权限提升缝隙
该缝隙的攻击复杂度和所需权限低 ，无需用户交互即可被本地利用 。微软暗示已检测到针对此缝隙的缝隙利用 。
本次建复的10个严沉缝隙蕴含：
l CVE-2022-26919：Windows LDAP 远程代码执行缝隙
在域中通过身份验证的尺度用户可能利用此缝隙在 LDAP 服务器上远程执行肆意代码 。但要利用此缝隙 ，必要批改默认的MaxReceiveBuffer LDAP设置 。
l CVE-2022-23259：Microsoft Dynamics 365 (on-premises) 远程代码执行缝隙
经过身份验证的用户能够运行特造的受信赖解决规划包来执行肆意 SQL 号令 。攻击者能够从那里升级并在其 Dynamics 356 数据库中以 db_owner 身份执行号令 。
l CVE-2022-22008/CVE-2022-24537/CVE-2022-2325：Windows Hyper-V 远程执行代码缝隙
能够在 Hyper-V guest上运行特造的利用法式 ，这可能导致在 Hyper-V 主机系统执行肆意代码 。
l CVE-2022-24491/ CVE-2022-24497：Windows Network File System远程代码执行缝隙
攻击者能够将特造的 NFS 和谈网络新闻发送到易受攻击的 Windows 机械 ，从而实现远程代码执行 。把稳：此缝隙仅影响启用NFS角色的系统 。
l CVE-2022-26809：Remote Procedure Call Runtime远程代码执行缝隙
此缝隙的CVSSv3评分为9.8 �Ｄ芄煌ü騌PC主机发送一个特造的RPC挪用 ，这可能导致在服务器端以与RPC服务一样的权限远程执行代码 �Ｄ芄煌ü谄笠当砦Х阑鹎街凶柚筎CP端口445和遵循 Microsoft 指南以�；MB 流量来缓解此缝隙 。
l CVE-2022-24541：Windows Server服务远程代码执行缝隙
此缝隙要求使用受影响的 Windows 版本的用户接见恶意服务器 �Ｄ芄煌ü谄笠当砦Х阑鹎街凶柚筎CP端口445和遵循 Microsoft 指南以�；MB 流量来缓解此缝隙 。
l CVE-2022-24500：Windows SMB远程代码执行缝隙
此缝隙要求使用受影响的 Windows 版本的用户接见恶意服务器 �Ｄ芄煌ü谄笠当砦Х阑鹎街凶柚筎CP端口445和遵循 Microsoft 指南以�；MB 流量来缓解此缝隙 。
0x02 措置建议
目前微软已颁布有关安全更新 ，建议受影响的用户尽快建复 。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并鄙人一次启动时装置 。
手动更新：
1、点击“起头菜单”或按Windows快捷键 ，点击进入“设置”
2、选择“更新和安全” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新” ，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新” ，期待系统将自动查抄并下载可用更新 。
4、沉启推算机 ，装置更新系统沉新启动后 ，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新 。对于没有成功装置的更新 ，能够点击该更新名称进入微软官方更新描述链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，而后在新链接当选择合用于指标系统的补丁进行下载并装置 。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新 。
下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
补丁下载示例：
1.打开上述下载链接 ，点击缝隙列表中要建复的CVE链接
例1：微软缝隙列暗示例（2月）
2.在微软布告页面底部左侧【产品】选择相应的系统类型 ，点击右侧【下载】处打开补丁下载链接 。
例2：CVE-2022-21989补丁下载示例
3.点击【安全更新】 ，打开补丁下载页面 ，下载相应补丁 。
例3：补丁下载界面
4.补丁下载实现后双击装置 。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/
https://blog.qualys.com/vulnerabilities-threat-research/2022/04/12/april-2022-patch-tuesday
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-04-13 | 初次颁布 |
0x05 附录
GA黄金甲简介
GA黄金甲公司成立于1996年 ，并于2010年6月23日在深交所中幼板正式挂牌上市 ，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商 。
公司总部位于北京市中关村软件园 ，在全国各省、视注自治区设有分支机构 ，占有覆盖全国的渠路系统和技术支持中心 ，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心 。
多年来 ，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于GA黄金甲
GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号 ，获取全球最新安全资讯：
京公网安备11010802024551号