微软官方发布了2022年07月的安全更新。本月更新公布了86个漏洞，包含52个特权提升漏洞、12个远程执行代码漏洞、11个信息泄露漏洞、5个拒绝服务漏洞、4个安全功能绕过漏洞以及2个篡改漏洞，其中4个漏洞级别为“Critical”（高危），80个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
（下滑可查看）
Windows CSRSS 特权提升漏洞
CVE-2022-22047
严重级别：严重 CVSS：7.8
被利用级别：检测到利用
该漏洞已经检测到在野利用，成功利用此漏洞的攻击者可以获得系统权限。火绒工程师建议用户及时修复此漏洞。
Windows Graphics Component 远程代码执行漏洞
CVE-2022-30221
严重级别：高危 CVSS：8.8
被利用级别：有可能被利用
攻击者必须诱导用户连接到恶意 RDP 服务器。连接后，攻击者可以通过恶意服务器在目标用户系统上执行任意代码。值得注意的是Windows 7 Service Pack 1 或 Windows Server 2008 R2 Service Pack 1系统只有安装了 RDP 8.0 或 RDP 8.1，才会受到此漏洞的影响。
Windows 网络文件系统远程执行代码漏洞
CVE-2022-22029
严重级别：高危 CVSS：8.1
被利用级别：有可能被利用
攻击复杂度很高，攻击者可以通过网络利用此漏洞，其通过对网络文件系统 (NFS) 服务进行未经身份验证的特制调用以触发远程代码执行 (RCE)。
Remote Procedure Call Runtime 远程代码执行漏洞
CVE-2022-22038
严重级别：高危 CVSS：8.1
被利用级别：有可能被利用
这是一个 RCE 漏洞，影响所有受支持的 Windows 版本。攻击复杂度很高，要成功利用此漏洞，攻击者需要花费时间通过发送恒定或间歇性数据来重复利用尝试。
Windows Server Service 篡改漏洞
CVE-2022-30216
严重级别：严重 CVSS：8.8
被利用级别：很有可能被利用
经过身份验证的攻击者可以远程将恶意证书上传到受影响的服务器上从而篡改服务。
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide
完整微软通告：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul
长按识别二维码关注
了解更多安全干货、资讯以及火绒安全大事记
原文始发于微信公众号（火绒安全实验室）：2022-07微软漏洞通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论