【风险提示】天融信关于微软2023年10月安全更新的风险提示

0x00 背景介绍

---

2023年10月11日，天融信阿尔法实验室监测到微软官方发布了10月安全更新。此次更新官方发布了微软系列软件的安全补丁，共修复103个漏洞（不包含1个外部漏洞和本月早些时候发布的1个Edge漏洞），其中13个严重漏洞（Critical）、90个重要漏洞（Important）。权限提升漏洞27个、远程代码执行漏洞44个、信息泄露漏洞12个、安全功能绕过漏洞3个、拒绝服务漏洞16个、XSS漏洞1个。

本次微软安全更新涉及组件包括：Microsoft WordPad、Skype for Business、Microsoft Graphics Component、Windows Win32K、Microsoft Exchange Server、Windows Message Queuing、Windows Layer 2 Tunneling Protocol、Windows Kernel等多个产品和组件。

微软本次修复中，CVE-2023-36563、CVE-2023-41763已发现在野利用且被公开披露。除此之外，微软还对已被在野利用的外部漏洞CVE-2023-44487进行了预警。

0x01 重点漏洞描述

---

本次微软更新中重点漏洞的信息如下所示。

• 在野利用和公开披露漏洞

• CVE-2023-36563：Microsoft WordPad信息泄露漏洞
  

该漏洞的CVSS3.1评分为6.5/5.9，已发现在野利用，并被公开披露。经过身份认证的远程攻击者通过在受影响的系统上运行特制应用程序来利用此漏洞，或诱导本地用户打开该特制应用程序来利用此漏洞。成功利用此漏洞，可使攻击者获得NTLM哈希。

• CVE-2023-41763：Skype for Business权限提升漏洞

该漏洞的CVSS3.1评分为5.3/4.8，已发现在野利用，并被公开披露。攻击者可以对目标Skype for Business服务器进行精心设计的网络调用来利用此漏洞，这可能会导致Skype for Business服务器向任意地址发出HTTP请求，从而向攻击者泄露服务器IP和端口号。暴露的IP和端口号可能使攻击者获得对服务器内部网络的访问权限。

• 漏洞利用可能性较大的漏洞

CVE	漏洞名称	CVSS3.1
CVE-2023-36594	Windows图形组件本地权限提升漏洞	7.8/6.8
CVE-2023-38159	Windows图形组件本地权限提升漏洞	7.0/6.1
CVE-2023-36713	Windows通用日志文件系统驱动信息泄露漏洞	5.5/4.8
CVE-2023-36731	Windows Win32K本地权限提升漏洞	7.8/6.8
CVE-2023-36732	Windows Win32K本地权限提升漏洞	7.8/6.8
CVE-2023-36743	Windows Win32K本地权限提升漏洞	7.8/6.8
CVE-2023-36776	Windows Win32K本地权限提升漏洞	7.0/6.1
CVE-2023-41772	Windows Win32K本地权限提升漏洞	7.8/6.8
CVE-2023-36778	Microsoft Exchange Server远程代码执行漏洞	8.0/7.0
CVE-2023-36780	Skype for Business远程代码执行漏洞	7.2/6.3

• CVE-2023-36594、CVE-2023-38159：Windows图形组件本地权限提升漏洞
  

经过身份认证的本地攻击者可以通过这些漏洞获得系统的SYSTEM权限。其中，想要利用CVE-2023-38159漏洞，需要攻击者获得竞争条件。

• CVE-2023-36713：Windows通用日志文件系统驱动信息泄露漏洞
  

经过身份认证的本地攻击者可以通过此漏洞读取一小部分堆内存，从而泄露内存中的关键信息。

• CVE-2023-36731、CVE-2023-36732、CVE-2023-36743、CVE-2023-36776、CVE-2023-41772：Windows Win32K本地权限提升漏洞
  

经过身份认证的本地攻击者可以通过这些漏洞获得系统的SYSTEM权限。其中，想要利用CVE-2023-36776漏洞，需要攻击者获得竞争条件。

• CVE-2023-36778：Microsoft Exchange Server远程代码执行漏洞
  

由于对cmdlet参数的不当验证，与Microsoft Exchange Server处于同一局域网的经过身份认证的攻击者，可以通过PowerShell远程会话实现远程代码执行。

• CVE-2023-36780：Skype for Business远程代码执行漏洞
  

成功利用此漏洞需要向攻击者或目标用户授予Skype for Business控制面板中的管理角色。要保持安全性和基于角色的访问控制完整性，请将用户添加到定义用户在Skype for Business Server部署管理中所属角色的组中。

要利用这个输入验证漏洞，攻击者需要访问拥有CsHelpDesk管理权限的经过身份认证的用户帐户，并在该帐户的共享目录中托管恶意C++/CLI程序。攻击者还需要创建一个远程PowerShell会话，以便在服务器上下文中运行不安全的Get-Help命令。这个漏洞将允许攻击者在Skype for Business Server后端获得远程代码执行。

• 高评分漏洞

CVE	漏洞名称	CVSS3.1
CVE-2023-35349	Microsoft消息队列远程代码执行漏洞	9.8/8.5
CVE-2023-36434	Windows IIS Server权限提升漏洞	9.8/8.5
CVE-2023-36414	Azure Identity SDK远程代码执行漏洞	8.8/7.8
CVE-2023-36415	Azure Identity SDK远程代码执行漏洞	8.8/7.8
CVE-2023-36419	Azure HDInsight Apache Oozie Workflow Scheduler权限提升漏洞	8.8/7.7
CVE-2023-36577	Microsoft SQL Server的WDAC OLE DB提供程序远程代码执行漏洞	8.8/7.7

• CVE-2023-35349：Microsoft消息队列远程代码执行漏洞
  

要利用此漏洞，未经身份认证的攻击者需要将特制的恶意MSMQ数据包发送到MSMQ服务器，这可能会导致在服务器端远程执行代码。

Windows消息队列服务是一个Windows组件，需要启用该服务，才能利用此漏洞。此功能可以通过控制面板添加，您可以检查是否有一个名为Message Queuing的服务正在运行，并且机器上的TCP端口1801正在监听来查看此服务的运行状态。

• CVE-2023-36434：Windows IIS Server权限提升漏洞
  

在基于网络的攻击中，攻击者可以暴力破解用户帐户密码，以该用户的身份登录。如果使用强密码，则暴力破解成功的可能性将大大降低。成功利用此漏洞，可使攻击者作为另一个用户成功登录IIS Server。

• CVE-2023-36414、CVE-2023-36415：Azure Identity SDK远程代码执行漏洞
  

经过普通用户身份认证的远程攻击者可以利用这些整数溢出漏洞导致任意堆写入，同时将特制的操作系统级命令传递给特定SDK属性来利用此漏洞，该属性会传递给底层CLI并导致远程代码执行。成功利用此漏洞的攻击者可以获得高权限，包括读、写和删除权限。

• CVE-2023-36419：Azure HDInsight Apache Oozie Workflow Scheduler权限提升漏洞
  

经过身份认证的攻击者可以通过此漏洞获得集群管理员权限。用户可通过如下链接中的脚本修复此漏洞。

https://hdiconfigactions2.blob.core.windows.net/msrc-script/script_action.sh

• CVE-2023-36577：Microsoft SQL Server的WDAC OLE DB提供程序远程代码执行漏洞

利用此漏洞需要攻击者诱骗受害者使用SQL客户端连接到恶意SQL数据库，建立连接后，服务器可以向客户端发送经过特殊处理的回复，然后攻击者就可以在用户的SQL客户端程序上下文中执行任意代码。

0x02 影响版本

---

影响多个主流版本的Windows，多个主流版本的Microsoft系列软件。

0x03 修复建议

---

• Windows自动更新

Windows系统默认启用Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）。

3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

• 手动安装补丁
  

另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的10月补丁并安装：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Oct

0x04 声明

---

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们

原文始发于微信公众号（天融信阿尔法实验室）：【风险提示】天融信关于微软2023年10月安全更新的风险提示