【漏洞通告】微软5月多个宁静漏洞
宣布时间 2022-05-110x00 漏洞概述
2022年5月10日，微软宣布了5月份的宁静更新，本次宣布的宁静更新修复了包罗3个0 day漏洞在内的75个宁静漏洞，其中有8个漏洞被评级为“严重”，这些漏洞可导致远程代码执行或特权提升。
0x01 漏洞详情
本次宣布的宁静更新涉及.NET Framework、Microsoft Exchange Server、Azure SHIR、Microsoft Office、Remote Desktop Client、Visual Studio、Windows Active Directory、Windows Kerberos、Windows Kernel、Windows Network File System、Windows NTFS、Windows Point-to-Point Tunneling Protocol、Windows Print Spooler Components、Windows Remote Desktop和Windows Server Service等多个产物和组件。
本次修复的75个漏洞中，21个为权限提升漏洞，26个为远程代码执行漏洞，17个为信息泄露漏洞，6个为拒绝服务漏洞，4个为宁静功效绕过漏洞，以及1个欺骗漏洞。
微软本次共修复了3个0 day漏洞，这些漏洞均已果然披露，其中CVE-2022-26925已知被利用 。
l CVE-2022-26925 ：Windows LSA 欺骗漏洞
可利用此漏洞在未经身份验证的情况下调用 LSARPC 接口上的要领并强制域控制器使用 NTLM进行身份验证。当此漏洞与针对 Active Directory 证书服务 (AD CS) 的 NTLM 中继攻击结合使用时，该漏洞的CVSS 评分将为 9.8。目前此漏洞已果然披露，且已检测到漏洞利用。注意，此漏洞影响了所有服务器，在应用宁静更新时应优先考虑域控制器。
l CVE-2022-22713 ：Windows Hyper-V 拒绝服务漏洞
此漏洞无需与用户交互即可当地利用，但攻击庞大度高，乐成利用此漏洞需要赢得竞争条件。此漏洞已果然披露，目前暂未发现被利用。
l CVE-2022-29972：（Insight Software）Magnitude Simba Amazon Redshift ODBC 驱动法式代码执行漏洞
Magnitude Simba Amazon Redshift ODBC 驱动法式1.4.11–1.4.21.1001、1.4.22–1.4.51的基于浏览器的认证组件中存在参数注入漏洞，可能允许当地用户执行任意代码。此第三方驱动法式漏洞影响了微软的Self-hosted Integration Runtime（该漏洞也影响了Azure Synapse pipelines 和Azure Data Factory）。此漏洞已果然披露，目前暂未发现被利用。
本次修复的8个严重漏洞包罗：
l Azure SHIR（通告：ADV220001）-第三方驱动法式漏洞：即将对Azure Data Factory和Azure Synapse pipelines基础结构进行革新以响应 CVE-2022-29972。
l CVE-2022-29972：Self-hosted Integration Runtime-（Insight Software：Magnitude Simba Amazon Redshift ODBC 驱动法式代码执行漏洞）
l CVE-2022-22017：Remote Desktop Client远程代码执行漏洞
l CVE-2022-26923：Active Directory Domain Services特权提升漏洞
l CVE-2022-26931：Windows Kerberos 特权提升漏洞
l CVE-2022-26937：Windows Network File System远程代码执行漏洞
l CVE-2022-23270：Point-to-Point Tunneling Protocol远程代码执行漏洞
l CVE-2022-21972：Point-to-Point Tunneling Protocol远程代码执行漏洞
其它需要关注的漏洞包罗但不限于：
l CVE-2022-21978：Microsoft Exchange Server 特权提升漏洞
此漏洞的 CVSSv3评分为8.2。乐成利用此漏洞需要攻击者作为高权限组的成员通过 Exchange Server 的身份验证。可利用性评估：利用的可能性较小。
l CVE-2022-22012 、CVE-2022-29130 ：Windows LDAP 远程代码执行漏洞
此漏洞的CVSSv3评分为9.8，可在未经认证的情况下向存在漏洞的服务器发送特制的请求来利用此漏洞，乐成利用此漏洞可能导致在SYSTEM账户的上下文中运行代码。只有将 MaxReceiveBuffer LDAP 计谋设置为高于默认值的值时，才气利用此漏洞。使用该计谋默认值的系统不存在此漏洞。可利用性评估：利用的可能性较小。
l CVE-2022-26913 ：Windows 身份验证宁静功效绕过漏洞
此漏洞的CVSSv3评分为7.4，乐成利用此漏洞可以执行中间人 (MITM) 攻击，并可以解密、读取或修改客户端和服务器之间的 TLS 流量。可利用性评估：利用的可能性较小。
l CVE-2022-29108 ：Microsoft SharePoint Server 远程代码执行漏洞
此漏洞的CVSSv3评分为 8.8，必须经过身份验证并拥有创建页面的权限才气利用此漏洞。可利用性评估：可能被利用。
l CVE-2022-29133 ：Windows 内核特权提升漏洞
此漏洞的CVSSv3评分为 8.8，可以从低权限的AppContainer进行攻击，乐成利用此漏洞可以提升权限并以比 AppContainer 执行环境更高的完整性级别执行代码或访问资源。可利用性评估：利用的可能性较小。
0x02 处置建议
目前微软已宣布相关宁静更新，建议受影响的用户尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。
手动更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和宁静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和宁静”->“Windows更新”）
3、选择“检查更新”，期待系统将自动检查并下载可用更新。
4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“检察更新历史记录”检察是否乐成安装了更新。对于没有乐成安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
（二） 手动安装更新
Microsoft官方下载相应补丁进行更新。
5月宁静更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
补丁下载示例：
1.打开上述下载链接，点击漏洞列表中要修复的CVE链接
例1：微软漏洞列体现例（2月）
2.在微软通告页面底部左侧【产物】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【宁静更新】，打开补丁下载页面，下载相应补丁。
例3：补丁下载界面
4.补丁下载完成后双击安装。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV220001
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2022-patch-tuesday-fixes-3-zero-days-75-flaws/
https://blog.qualys.com/vulnerabilities-threat-research/2022/05/10/may-2022-patch-tuesday-microsoft-releases-75-vulnerabilities-with-8-critical
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2022-05-11 | 首次宣布 |
0x05 附录
抖圈为赌而生简介
抖圈为赌而生公司建立于1996年，并于2010年6月23日在深交所中小板正式挂牌上市，是国内极具实力的、拥有完全自主知识产权的网络宁静产物、可信宁静管理平台、宁静服务与解决方案的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、市、自治区设有分支机构，拥有笼罩全国的渠道体系和技术支持中心，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。
多年来，抖圈为赌而生致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务，资助客户全面提升其IT基础设施的宁静性和生产效能，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。
关于抖圈为赌而生
抖圈为赌而生宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。
关注以下公众号，获取全球最新宁静资讯：
京公网安备11010802024551号