【缝隙公告】微软11月多个安全缝隙

颁布功夫 2022-11-09


0x00 缝隙概述

2022年11月8日 ，微软颁布了11月安全更新 ，本次更新建复了蕴含6个0 day缝隙在内的68个安全缝隙 ，其中有11个缝隙评级为“严沉”。

 

0x01 缝隙详情

本次颁布的安全更新涉及.NET Framework、Azure、Linux Kernel、Microsoft Exchange Server、Microsoft Office、Windows Hyper-V、Visual Studio、Windows ALPC、Windows Kerberos、Windows Mark of the Web (MOTW)、Windows Network Address Translation (NAT)、Windows ODBC Driver、Windows Point-to-Point Tunneling Protocol、Windows Print Spooler Components、Windows Scripting和Windows Win32K等多个产品和组件。

本次建复的68个缝隙（不蕴含2个OpenSSL 缝隙）中 ，27个为提取缝隙 ，16个为远程代码执行缝隙 ，11个为信息泄露缝隙 ，6个为回绝服务缝隙 ，4个为安全职能绕过缝隙 ，以及3个糊弄缝隙。

微软本次共建复了6个被积极利用的0 day缝隙 ，其中CVE-2022-41091已被公开披露：

CVE-2022-41128：Windows Scripting Languages远程代码执行缝隙

该缝隙的CVSS评分为8.8 ，影响了JScript9 剧本说话和多个Windows 版本 ，利用该缝隙需与用户交互 ，目前已检测到缝隙利用。

CVE-2022-41091：Windows Mark of the Web 安全职能绕过缝隙

该缝隙的CVSS评分为5.4 ，利用该缝隙需与用户交互�Ｄ芄辉熳鞫褚馕募炊惚躆ark of the Web (MOTW)防御 ，从而导致 Microsoft Office 中的受�；な油嫉纫览� MOTW 象征的安全职能受到影响。该缝隙已经公开披露 ，且已检测到缝隙利用。

CVE-2022-41073：Windows Print Spooler 特权提升缝隙

该缝隙的CVSS评分为7.8 ，影响了Windows 后盾打印法式 ，成功利用该缝隙的本地恶意用户能够获得SYSTEM权限 ，目前已经检测到缝隙利用。

CVE-2022-41125：Windows CNG Key Isolation Service 特权提升缝隙

该缝隙的CVSS评分为7.8 ，影响了Windows CNG 密钥隔离服务 ，成功利用该缝隙的本地恶意用户能够获得SYSTEM权限 ，目前已经检测到缝隙利用。

CVE-2022-41040：Microsoft Exchange Server 特权提升缝隙

该缝隙的CVSS评分为8.8 ，微软于2022年9月30日初次披露该缝隙（Microsoft Exchange ProxyNotShell缝隙） ，成功利用该缝隙能够提升权限 ，并在指标系统中运行PowerShell ，但必须经过身份验证 ，该缝隙已经检测到缝隙利用。

CVE-2022-41082：Microsoft Exchange Server 远程代码执行缝隙

该缝隙的CVSS评分为8.8 ，微软于2022年9月30日初次披露该缝隙（Microsoft Exchange ProxyNotShell缝隙） ，经过身份验证的恶意用户能够通过网络挪用在服务器帐户的高低文中触发恶意代码 ，导致远程代码执行 ，该缝隙已经检测到缝隙利用。

微软11月更新涉及的齐全缝隙列表如下：

CVE ID

CVE 标题

严沉性

CVE-2022-39327

GitHub：CVE-2022-39327 Azure CLI代码注入缝隙

严沉

CVE-2022-41040

Microsoft Exchange 信息泄露缝隙

严沉

CVE-2022-41080

Microsoft Exchange Server 特权提升缝隙

严沉

CVE-2022-38015

Windows Hyper-V 回绝服务缝隙

严沉

CVE-2022-37967

Windows Kerberos 特权提升缝隙

严沉

CVE-2022-37966

Windows Kerberos RC4-HMAC 特权提升缝隙

严沉

CVE-2022-41044

Windows 点对点隧路和谈远程代码执行缝隙

严沉

CVE-2022-41039

Windows 点对点隧路和谈远程代码执行缝隙

严沉

CVE-2022-41088

Windows 点对点隧路和谈远程代码执行缝隙

严沉

CVE-2022-41118

Windows 剧本说话远程代码执行缝隙

严沉

CVE-2022-41128

Windows 剧本说话远程代码执行缝隙

严沉

CVE-2022-41064

.NET Framework 信息泄露缝隙

高危

CVE-2022-23824

AMD：CVE-2022-23824 IBPB和返回地址预测器交互

高危

CVE-2022-41085

Azure CycleCloud 特权提升缝隙

高危

CVE-2022-41051

Azure RTOS GUIX Studio 远程代码执行缝隙

高危

CVE-2022-38014

Windows Subsystem for Linux (WSL2) 内核权限提升缝隙

高危

CVE-2022-41066

Microsoft 业务中心信息泄露缝隙

高危

CVE-2022-41082

Microsoft Exchange Server 特权提升缝隙

高危

CVE-2022-41078

Microsoft Exchange Server 糊弄缝隙

高危

CVE-2022-41079

Microsoft Exchange Server 糊弄缝隙

高危

CVE-2022-41123

Microsoft Exchange Server 特权提升缝隙

高危

CVE-2022-41113

Windows Win32 Kernel Subsystem 提权缝隙

高危

CVE-2022-41052

Windows Graphics Component 远程代码执行缝隙

高危

ADV220003

Microsoft Defense深度更新

高危

CVE-2022-41105

Microsoft Excel 信息泄露缝隙

高危

CVE-2022-41107

Microsoft Office Graphics 远程代码执行缝隙

高危

CVE-2022-41104

Microsoft Excel 安全职能绕过缝隙

高危

CVE-2022-41063

Microsoft Excel 远程代码执行缝隙

高危

CVE-2022-41106

Microsoft Excel 远程代码执行缝隙

高危

CVE-2022-41122

Microsoft SharePoint Server 糊弄缝隙

高危

CVE-2022-41062

Microsoft SharePoint Server 远程代码执行缝隙

高危

CVE-2022-41103

Microsoft Word 信息泄露缝隙

高危

CVE-2022-41061

Microsoft Word 远程代码执行缝隙

高危

CVE-2022-41060

Microsoft Word 信息泄露缝隙

高危

CVE-2022-41056

网络战术服务器 (NPS) RADIUS 和谈回绝服务缝隙

高危

CVE-2022-41097

网络战术服务器 (NPS) RADIUS 和谈信息泄露缝隙

高危

CVE-2022-41120

Microsoft Windows Sysmon 特权提升缝隙

高危

CVE-2022-39253

GitHub：CVE-2022-39253 本地克隆优化默认取缔引用符号链接

高危

CVE-2022-41119

Visual Studio 远程代码执行缝隙

高危

CVE-2022-41093

Windows 高级本地过程挪用 (ALPC) 特权提升缝隙

高危

CVE-2022-41045

Windows 高级本地过程挪用 (ALPC) 特权提升缝隙

高危

CVE-2022-41100

Windows 高级本地过程挪用 (ALPC) 特权提升缝隙

高危

CVE-2022-41114

Windows Bind Filter Driver特权提升缝隙

高危

CVE-2022-41099

BitLocker 安全职能绕过缝隙

高危

CVE-2022-41125

Windows CNG 密钥隔离服务提权缝隙

高危

CVE-2022-41055

Windows 人机界面设备信息泄露缝隙

高危

CVE-2022-41095

Windows 数字媒体接管器特权提升缝隙

高危

CVE-2022-41096

Microsoft DWM 主题库特权提升缝隙

高危

CVE-2022-41050

Windows 可扩大文件分配表特权提升缝隙

高危

CVE-2022-37992

Windows 组战术特权提升缝隙

高危

CVE-2022-41086

Windows 组战术特权提升缝隙

高危

CVE-2022-41057

Windows HTTP.sys 特权提升缝隙

高危

CVE-2022-41053

Windows Kerberos 回绝服务缝隙

高危

CVE-2022-41049

Windows Mark of the Web安全职能绕过缝隙

高危

CVE-2022-41091

Windows Mark of the Web安全职能绕过缝隙

高危

CVE-2022-38023

Netlogon RPC 特权提升缝隙

高危

CVE-2022-41058

Windows 网络地址转换 (NAT) 回绝服务缝隙

高危

CVE-2022-41047

Microsoft ODBC 驱动法式远程代码执行缝隙

高危

CVE-2022-41048

Microsoft ODBC 驱动法式远程代码执行缝隙

高危

CVE-2022-41101

Windows 覆盖层过滤器特权提升缝隙

高危

CVE-2022-41102

Windows 覆盖层过滤器特权提升缝隙

高危

CVE-2022-41116

Windows 点对点隧路和谈回绝服务缝隙

高危

CVE-2022-41090

Windows 点对点隧路和谈回绝服务缝隙

高危

CVE-2022-41073

Windows 后盾打印法式特权提升缝隙

高危

CVE-2022-41054

Windows 弹性文件系统 (ReFS) 特权提升缝隙

高危

CVE-2022-41092

Windows Win32k 特权提升缝隙

高危

CVE-2022-41109

Windows Win32k 特权提升缝隙

高危

CVE-2022-41098

Windows GDI+ 信息泄露缝隙

高危

CVE-2022-3786

OpenSSL：CVE-2022-3786 X.509 证书验证缓冲区溢出

未知

CVE-2022-3602

OpenSSL：CVE-2022-3602 X.509 证书验证缓冲区溢出

未知

 

0x02 措置建议

目前微软已颁布有关安全更新 ，建议受影响的用户尽快建复。

（一） Windows update更新

自动更新：

Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并鄙人一次启动时装置。

手动更新：

1、点击“起头菜单”或按Windows快捷键 ，点击进入“设置”

2、选择“更新和安全” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新” ，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）

3、选择“查抄更新” ，期待系统将自动查抄并下载可用更新。

4、更新实现后沉启推算机 ，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新 ，能够点击该更新名称进入微软官方更新描述链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，而后在新链接当选择合用于指标系统的补丁进行下载并装置。

（二） 手动装置更新

Microsoft官方下载相应补丁进行更新。

11月安全更新下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov

补丁下载示例：

1.打开上述下载链接 ，点击缝隙列表中要建复的CVE链接。

image.png

例1：微软缝隙列暗示例（2月）

2.在微软布告页面底部左侧【产品】选择相应的系统类型 ，点击右侧【下载】处打开补丁下载链接。

image.png

例2：CVE-2022-21989补丁下载示例

3.点击【安全更新】 ，打开补丁下载页面 ，下载相应补丁并进行装置。

image.png

例3：补丁下载界面

4.装置实现后沉启推算机。


0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov

https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2022-patch-tuesday-fixes-6-exploited-zero-days-68-flaws/

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-11-09

初次颁布

 

0x05 附录

GA黄金甲简介

GA黄金甲成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。

公司总部位于北京市中关村软件园GA黄金甲大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在深圳中幼板挂牌上市。（股票代码：002439）

多年来 ，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。

 

关于GA黄金甲

GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。

关注以下公家号 ，获取全球最新安全资讯：

image.png