【漏洞通告】微软2月多个宁静漏洞
宣布时间 2023-02-150x00 漏洞概述
2023年2月14日，微软宣布了2月宁静更新，本次更新修复了包罗3个0 day漏洞在内的75个宁静漏洞（不包罗Microsoft Edge和其它漏洞），其中有9个漏洞评级为“严重”。
0x01 漏洞详情
本次宣布的宁静更新涉及.NET and Visual Studio、.NET Framework、Microsoft Defender for Endpoint、Microsoft Dynamics、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office OneNote、Microsoft Office SharePoint、Microsoft Office Word、SQL Server、Visual Studio、Windows Active Directory、Windows iSCSI、Windows Protected EAP (PEAP)和Windows Win32K等多个产物和组件。
本次修复的漏洞中，涉及提权漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞、宁静功效绕过漏洞和欺骗漏洞等。
微软本次共修复了3个被积极利用的0 day漏洞（指漏洞已被果然披露或被积极利用但没有可用的官方修复法式），如下：
CVE-2023-21823：Windows Graphics Component 远程代码执行漏洞
Windows 图形组件存在远程代码执行漏洞，该漏洞的CVSSv3评分为7.8，乐成利用该漏洞可以获得 SYSTEM 权限。该漏洞暂未果然披露，但已检测到漏洞利用，Microsoft Store（已启用自动更新）将自动更新受影响的客户。
CVE-2023-21715：Microsoft Publisher 宁静功效绕过漏洞
Microsoft Publisher存在宁静功效绕过漏洞，该漏洞的CVSSv3评分为7.3，乐成利用该漏洞的威胁者可以绕过用于阻止不受信任或恶意文件的Office宏计谋，但利用该漏洞需要用户交互（如通过诱使受害者从网站下载并打开特制文件）。该漏洞暂未果然披露，但已检测到漏洞利用。
CVE-2023-23376：Windows Common Log File System Driver 特权提升漏洞
Windows 通用日志文件系统驱动法式存在特权提升漏洞，该漏洞的CVSSv3评分为7.8，乐成利用该漏洞可以获得 SYSTEM 权限。该漏洞暂未果然披露，但已检测到漏洞利用。
本次宁静更新中评级为严重的9个漏洞包罗：
l CVE-2023-21808：.NET 和 Visual Studio 远程代码执行漏洞
l CVE-2023-21716：Microsoft Word 远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，未经身份验证的威胁者可以发送包罗 RTF Payload的恶意电子邮件，以获得在用于打开恶意文件的应用法式中执行命令的权限。注意，预览窗格是该漏洞的攻击媒介之一。
l CVE-2023-21718：Microsoft SQL ODBC 驱动法式远程代码执行漏洞
l CVE-2023-21815/ CVE-2023-23381：Visual Studio 远程代码执行漏洞
l CVE-2023-21803：Windows iSCSI 发现服务远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，启用 iSCSI Initiator 客户端应用法式的系统易受该漏洞影响，默认情况下，iSCSI Initiator 客户端应用法式被禁用，此状态下该漏洞无法被利用。
l CVE-2023-21692/CVE-2023-21690：Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞
这些漏洞的CVSSv3评分均为9.8，未经身份验证的威胁者可以通过在网络上发送特制的恶意 PEAP 数据包来攻击 Microsoft Protected Extensible Authentication Protocol (PEAP) 服务器。
l CVE-2023-21689：Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，利用该漏洞的非特权威胁者可以在任意或远程代码执行中以服务器帐户为目标，并实验通过网络调用在服务器帐户的上下文中触发恶意代码。
微软2月更新涉及的完整漏洞列表如下：
CVE-ID | CVE 标题 | 严重性 |
CVE-2023-21808 | .NET 和 Visual Studio 远程代码执行漏洞 | 严重 |
CVE-2023-21716 | Microsoft Word 远程代码执行漏洞 | 严重 |
CVE-2023-21718 | Microsoft SQL ODBC 驱动法式远程代码执行漏洞 | 严重 |
CVE-2023-21815 | Visual Studio 远程代码执行漏洞 | 严重 |
CVE-2023-23381 | Visual Studio 远程代码执行漏洞 | 严重 |
CVE-2023-21803 | Windows iSCSI 发现服务远程代码执行漏洞 | 严重 |
CVE-2023-21692 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞 | 严重 |
CVE-2023-21690 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞 | 严重 |
CVE-2023-21689 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞 | 严重 |
CVE-2023-21722 | .NET Framework 拒绝服务漏洞 | 高危 |
CVE-2023-23390 | 3D Builder 远程代码执行漏洞 | 高危 |
CVE-2023-23377 | 3D Builder 远程代码执行漏洞 | 高危 |
CVE-2023-23378 | 打印 3D 远程代码执行漏洞 | 高危 |
CVE-2023-21777 | Azure App Service on Azure Stack Hub 特权提升漏洞 | 高危 |
CVE-2023-21703 | Azure Data Box 网关远程代码执行漏洞 | 高危 |
CVE-2023-21564 | Azure DevOps 服务器跨站脚本漏洞 | 高危 |
CVE-2023-21553 | Azure DevOps 服务器远程代码执行漏洞 | 高危 |
CVE-2023-23382 | Azure 机器学习计算实例信息泄露漏洞 | 高危 |
CVE-2023-21699 | Windows Internet 存储名称服务 (iSNS) 服务器信息泄露漏洞 | 高危 |
CVE-2023-21697 | Windows Internet 存储名称服务 (iSNS) 服务器信息泄露漏洞 | 高危 |
CVE-2023-21809 | Microsoft Defender for Endpoint 宁静功效绕过漏洞 | 高危 |
CVE-2023-23379 | Microsoft Defender for IoT特权提升漏洞 | 高危 |
CVE-2023-21807 | Microsoft Dynamics 365 (on-premises) 跨站脚本漏洞 | 高危 |
CVE-2023-21573 | Microsoft Dynamics 365 (on-premises) 跨站脚本漏洞 | 高危 |
CVE-2023-21571 | Microsoft Dynamics 365 (on-premises) 跨站脚本漏洞 | 高危 |
CVE-2023-21572 | Microsoft Dynamics 365 (on-premises) 跨站脚本漏洞 | 高危 |
CVE-2023-21778 | Microsoft Dynamics 统一服务台远程代码执行漏洞 | 高危 |
CVE-2023-21570 | Microsoft Dynamics 365 (on-premises) 跨站脚本漏洞 | 高危 |
CVE-2023-21710 | Microsoft Exchange Server 远程代码执行漏洞 | 高危 |
CVE-2023-21707 | Microsoft Exchange Server 远程代码执行漏洞 | 高危 |
CVE-2023-21706 | Microsoft Exchange Server 远程代码执行漏洞 | 高危 |
CVE-2023-21529 | Microsoft Exchange Server 远程代码执行漏洞 | 高危 |
CVE-2023-21804 | Windows 图形组件特权提升漏洞 | 高危 |
CVE-2023-21823 | Windows 图形组件远程代码执行漏洞 | 高危 |
CVE-2023-21714 | Microsoft Office 信息泄露漏洞 | 高危 |
CVE-2023-21721 | Microsoft OneNote 欺骗漏洞 | 高危 |
CVE-2023-21715 | Microsoft Publisher 宁静功效绕过漏洞 | 高危 |
CVE-2023-21717 | Microsoft SharePoint Server 特权提升漏洞 | 高危 |
CVE-2023-21693 | Microsoft PostScript 打印机驱动法式信息泄露漏洞 | 高危 |
CVE-2023-21801 | Microsoft PostScript 打印机驱动法式远程代码执行漏洞 | 高危 |
CVE-2023-21684 | Microsoft PostScript 打印机驱动法式远程代码执行漏洞 | 高危 |
CVE-2023-21686 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞 | 高危 |
CVE-2023-21685 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞 | 高危 |
CVE-2023-21799 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞 | 高危 |
CVE-2023-21802 | Windows Media 远程代码执行漏洞 | 高危 |
CVE-2023-21806 | Power BI 报表服务器欺骗漏洞 | 高危 |
CVE-2023-21713 | Microsoft SQL Server 远程代码执行漏洞 | 高危 |
CVE-2023-21528 | Microsoft SQL Server 远程代码执行漏洞 | 高危 |
CVE-2023-21705 | Microsoft SQL Server 远程代码执行漏洞 | 高危 |
CVE-2023-21568 | Microsoft SQL Server 集成服务（VS扩展）远程代码执行漏洞 | 高危 |
CVE-2023-21704 | Microsoft ODBC Driver for SQL Server远程代码执行漏洞 | 高危 |
CVE-2023-21566 | Visual Studio 特权提升漏洞 | 高危 |
CVE-2023-21567 | Visual Studio 拒绝服务漏洞 | 高危 |
CVE-2023-21816 | Windows Active Directory 域服务 API 拒绝服务漏洞 | 高危 |
CVE-2023-21688 | NT 操作系统内核提权漏洞 | 高危 |
CVE-2023-23376 | Windows 通用日志文件系统驱动法式特权提升漏洞 | 高危 |
CVE-2023-21812 | Windows 通用日志文件系统驱动法式特权提升漏洞 | 高危 |
CVE-2023-21813 | Windows 宁静通道拒绝服务漏洞 | 高危 |
CVE-2023-21819 | Windows 宁静通道拒绝服务漏洞 | 高危 |
CVE-2023-21820 | Windows 漫衍式文件系统 (DFS) 远程代码执行漏洞 | 高危 |
CVE-2023-21694 | Windows 传真服务远程代码执行漏洞 | 高危 |
CVE-2023-21687 | HTTP.sys 信息泄露漏洞 | 高危 |
CVE-2023-21800 | Windows Installer 特权提升漏洞 | 高危 |
CVE-2023-21700 | Windows iSCSI 发现服务拒绝服务漏洞 | 高危 |
CVE-2023-21702 | Windows iSCSI 服务拒绝服务漏洞 | 高危 |
CVE-2023-21811 | Windows iSCSI 服务拒绝服务漏洞 | 高危 |
CVE-2023-21817 | Windows Kerberos 特权提升漏洞 | 高危 |
CVE-2023-21805 | Windows MSHTML 平台远程代码执行漏洞 | 高危 |
CVE-2023-21797 | Microsoft ODBC 驱动法式远程代码执行漏洞 | 高危 |
CVE-2023-21798 | Microsoft ODBC 驱动法式远程代码执行漏洞 | 高危 |
CVE-2023-21695 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞 | 高危 |
CVE-2023-21701 | Microsoft Protected Extensible Authentication Protocol (PEAP) 拒绝服务漏洞 | 高危 |
CVE-2023-21691 | Microsoft Protected Extensible Authentication Protocol (PEAP) 信息泄露漏洞 | 高危 |
CVE-2023-21818 | Windows 宁静通道拒绝服务漏洞 | 高危 |
CVE-2023-21822 | Windows 图形组件特权提升漏洞 | 高危 |
CVE-2023-23374 | Microsoft Edge（基于 Chromium）远程代码执行漏洞 | 中危 |
CVE-2023-21794 | Microsoft Edge（基于 Chromium）欺骗漏洞 | 低危 |
CVE-2023-21720 | Microsoft Edge（基于 Chromium）改动漏洞 | 低危 |
CVE-2019-15126 | MITRE：CVE-2019-15126 特定时间和手工制作的流量可能导致 WLAN 设备泛起内部错误（与状态转换相关） | 未知 |
0x02 处置建议
目前微软已宣布相关宁静更新，建议受影响的用户尽快修复。
（一） Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和宁静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和宁静”->“Windows更新”）
3、选择“检查更新”，期待系统自动检查并下载可用更新。
4、更新完成后重启计算机，可通过进入“Windows更新”->“检察更新历史记录”检察是否乐成安装了更新。对于没有乐成安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
（二） 手动安装更新
Microsoft官方下载相应补丁进行更新。
2023年2月宁静更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb
补丁下载示例：
1.打开上述下载链接，点击漏洞列表中要修复的CVE链接。
例1：微软漏洞列体现例（2022年2月）
2.在微软通告页面底部左侧【产物】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【宁静更新】，打开补丁下载页面，下载相应补丁并进行安装。
例3：补丁下载界面
4.安装完成后重启计算机。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb
https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2023-patch-tuesday-fixes-3-exploited-zero-days-77-flaws/
0x04 版本信息
版本 | 日期 | 修改内容 |
V1.0 | 2023-02-15 | 首次宣布 |
0x05 附录
抖圈为赌而生简介
抖圈为赌而生建立于1996年，是由留美博士严望佳女士创建的、拥有完全自主知识产权的信息宁静高科技企业。是国内最具实力的信息宁静产物、宁静服务解决方案的领航企业之一。
公司总部位于北京市中关村软件园抖圈为赌而生大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人。在全国各省、市、自治区设立分支机构六十多个，拥有笼罩全国的销售体系、渠道体系和技术支持体系。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）
多年来，抖圈为赌而生致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务，资助客户全面提升其IT基础设施的宁静性和生产效能，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。
关于抖圈为赌而生
抖圈为赌而生宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。
关注以下公众号，获取全球最新宁静资讯：
京公网安备11010802024551号