【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告

admin 2022年1月12日03:50:37安全漏洞评论16 views7276字阅读24分15秒阅读模式
【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告有效解决方案。




通告摘要



本月,微软共发布了97个漏洞的补丁程序,其中,Virtual Machine IDE 驱动程序、DirectX 图形内核、Microsoft OfficeMicrosoft Exchange ServerHTTP协议栈等产品中的9个漏洞被微软官方标记为紧急漏洞,其中,CVE-2022-21907 HTTP协议栈远程代码执行漏洞被微软标记为蠕虫漏洞,微软建议优先修补受此漏洞影响的服务器。利用此漏洞不需要身份认证和用户交互,攻击者仅需发送特制的HTTP请求即可在目标服务器上以提升的权限执行任意代码。有14个漏洞(包括2个紧急漏洞和12个重要漏洞)值得关注。


风险通告

本月,微软共发布了97个漏洞的补丁程序,其中,Virtual Machine IDE 驱动程序、DirectX 图形内核、Microsoft Office、 Microsoft Exchange Server、HTTP协议栈等产品中的9个漏洞被微软官方标记为紧急漏洞,其中,CVE-2022-21907 HTTP协议栈远程代码执行漏洞被微软标记为蠕虫漏洞,微软建议优先修补受此漏洞影响的服务器。利用此漏洞不需要身份认证和用户交互,攻击者仅需发送特制的HTTP请求即可在目标服务器上以提升的权限执行任意代码。以下14个漏洞(包括2个紧急漏洞和12个重要漏洞)值得关注,如下表所示:

CVE编号

风险等级

漏洞名称

利用可能

CVE-2022-21907

紧急

HTTP 协议堆栈远程执行代码漏洞

N/N/M

CVE-2022-21846

紧急

Microsoft Exchange Server 远程执行代码漏洞

N/N/M

CVE-2022-21855

重要

Microsoft Exchange Server 远程执行代码漏洞

N/N/M

CVE-2022-21969

重要

Microsoft Exchange Server 远程执行代码漏洞

N/N/M

CVE-2022-21887

重要

Win32k 权限提升漏洞

N/N/M

CVE-2022-21882

重要

Win32k 权限提升漏洞

N/N/M

CVE-2022-21903

重要

Windows GDI 权限提升漏洞

N/N/M

CVE-2022-21908

重要

Windows Installer 权限提升漏洞

N/N/M

CVE-2022-21919

重要

Windows User Profile Service权限提升漏洞

Y/N/M

CVE-2022-21881

重要

Windows 内核权限提升漏洞

N/N/M

CVE-2022-21916

重要

Windows 通用日志文件系统驱动程序权限提升漏洞

N/N/M

CVE-2022-21897

重要

Windows 通用日志文件系统驱动程序权限提升漏洞

N/N/M

CVE-2022-21914

重要

Windows 远程访问连接管理器权限提升漏洞

N/N/M

CVE-2022-21885

重要

Windows 远程访问连接管理器权限提升漏洞

N/N/M


注:“利用可能”字段包含三个维度(是否公开[Y/N]/是否在野利用[Y/N]/可利用性评估[D/M/L/U/NA])

简写

定义

翻译

Y

Yes

N

No

D

0-Exploitation   detected

0-检测到利用

M

1-Exploitation   more likely *

1-被利用可能性极大

L

2-Exploitation   less likely **

2-被利用可能性一般

U

3-Exploitation   unlikely ***

3-被利用可能性很小

NA

4-N/A

4-不适用


需要注意的是本次补丁日包含了对以下6个公开披露的0day漏洞修复,庆幸的是这些漏洞没有被用于在野攻击:

  • CVE-2021-22947  开源 Curl 远程代码执行漏洞

  • CVE-2021-36976  Libarchive 远程代码执行漏洞

  • CVE-2022-21919  Windows 用户配置文件服务特权提升漏洞

  • CVE-2022-21836  Windows 证书欺骗漏洞

  • CVE-2022-21839  Windows 事件跟踪任意访问控制列表拒绝服务漏洞

  • CVE-2022-21874  Windows 安全中心 API 远程代码执行漏洞


另外,以下14个漏洞被微软标记为“Exploitation More Likely”,这代表这些漏洞更容易被利用:

  • CVE-2022-21907HTTP 协议堆栈远程执行代码漏洞

  • CVE-2022-21846Microsoft Exchange Server 远程执行代码漏洞

  • CVE-2022-21855Microsoft Exchange Server 远程执行代码漏洞

  • CVE-2022-21969Microsoft Exchange Server 远程执行代码漏洞

  • CVE-2022-21887Win32k 权限提升漏洞

  • CVE-2022-21882Win32k 权限提升漏洞

  • CVE-2022-21903Windows GDI 权限提升漏洞

  • CVE-2022-21908Windows Installer 权限提升漏洞

  • CVE-2022-21881Windows 内核权限提升漏洞

  • CVE-2022-21916Windows 通用日志文件系统驱动程序提升权限漏洞

  • CVE-2022-21897Windows 通用日志文件系统驱动程序提升权限漏洞

  • CVE-2022-21914Windows 远程访问连接管理器权限提升漏洞

  • CVE-2022-21885Windows 远程访问连接管理器权限提升漏洞

 

鉴于这些漏洞危害较大,建议客户尽快安装更新补丁。

奇安信 CERT将持续关注该漏洞进展,并第一时间为您更新该漏洞信息



漏洞描述

本月,微软共发布了97个漏洞的补丁程序,以下14个漏洞被微软标记为“Exploitation Detected”或“Exploitation More Likely”,这代表这些漏洞更容易被利用:
  • CVE-2022-21907   HTTP 协议堆栈远程执行代码漏洞(N/N/M

  • CVE-2022-21846   Microsoft Exchange Server 远程执行代码漏洞(N/N/M

  • CVE-2022-21855   Microsoft Exchange Server 远程执行代码漏洞(N/N/M

  • CVE-2022-21969  Microsoft Exchange Server 远程执行代码漏洞(N/N/M

  • CVE-2022-21887  Win32k 权限提升漏洞(N/N/M

  • CVE-2022-21882  Win32k 权限提升漏洞(N/N/M

  • CVE-2022-21903  Windows GDI 权限提升漏洞(N/N/M

  • CVE-2022-21908  Windows Installer 权限提升漏洞(N/N/M

  • CVE-2022-21919  Windows User Profile Service 的权限提升漏洞(Y/N/M

  • CVE-2022-21881  Windows 内核权限提升漏洞(N/N/M

  • CVE-2022-21916  Windows 通用日志文件系统驱动程序提升权限漏洞(N/N/M

  • CVE-2022-21897   Windows 通用日志文件系统驱动程序提升权限漏洞(N/N/M

  • CVE-2022-21914  Windows 远程访问连接管理器权限提升漏洞(N/N/M

  • CVE-2022-21885  Windows 远程访问连接管理器权限提升漏洞(N/N/M


奇安信CERT对此进行研判,影响较大的14个漏洞(包括2个紧急漏洞和12个重要漏洞)的详细信息如下:

1 CVE-2022-21907 HTTP 协议堆栈远程执行代码漏洞

漏洞名称

HTTP 协议堆栈远程执行代码漏洞

漏洞类型

远程代码执行

风险等级

紧急

漏洞ID

CVE-2022-21907

公开状态

未公开

在野利用

未发现

漏洞描述

HTTP存在远程代码执行漏洞,由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能中存在边界错误导致缓冲区溢出。该漏洞允许未授权的远程攻击者通过向Web服务器发送一个特制的HTTP请求,触发缓冲区溢出,从而在目标系统上执行任意代码。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21907


2Microsoft Exchange Server 远程执行代码漏洞

漏洞名称

Microsoft Exchange Server 远程执行代码漏洞

漏洞类型

远程代码执行

风险等级

详见描述

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Microsoft Exchange Server存在远程执行代码漏洞(CVE-2022-21846、CVE-2022-21855、CVE-2022-21969,其中CVE-2022-21846风险等级为紧急,CVE-2022-21855、CVE-2022-21969风险等级为重要),由于没有对用户提供的输入进行充分验证,相邻网络的经过身份验证的攻击者可以制作特制数据发送给Exchange服务器,并在系统上执行任意代码,利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21846

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21855

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21969


3Win32k 权限提升漏洞

漏洞名称

Win32k 权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Win32K存在两个权限提升漏洞CVE-2022-21887、CVE-2022-21882)这些漏洞允许本地攻击者通过漏洞将权限提升至SYSTEM。该漏洞是由于Win32k中应用程序没有正确进行安全限制,导致安全限制被绕过和权限提升。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21887

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21882


4CVE-2022-21903 Windows GDI 权限提升漏洞

漏洞名称

Windows GDI 权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

CVE-2022-21903

公开状态

未公开

在野利用

未发现

漏洞描述

Windwos GDI存在权限提升漏洞,该漏洞由于Windows GDI输出过多数据,导致攻击者可以访问敏感信息并允许本地攻击者通过该漏洞提升权限,利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21903


5CVE-2022-21908 Windows Installer 权限提升漏洞

漏洞名称

Windows Installer 权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

CVE-2022-21908

公开状态

未公开

在野利用

未发现

漏洞描述

Windows Installer存在权限提升漏洞,由于Windows Installer中没有正确的实施安全限制导致本地攻击者可以绕过并提升自身权限,利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21908


6CVE-2022-21919 Windows User Profile Service 的权限提升漏洞

漏洞名称

Windows User Profile Service 的权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

CVE-2022-21919

公开状态

已公开

在野利用

未发现

漏洞描述

Windows User Profile service存在权限提升漏洞,由于该服务中存在边界错误,本地攻击者可以通过该漏洞提升权限并执行任意代码,利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21919


7CVE-2022-21881 Windows 内核权限提升漏洞

漏洞名称

Windows 内核权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

CVE-2022-21881

公开状态

未公开

在野利用

未发现

漏洞描述

Windows 内核存在权限提升漏洞,由于Windows内核中的边界错误导致本地攻击者可以通过专门的程序触发缓冲区溢出,提升权限并执行任意代码,利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21881


8Windows 通用日志文件系统驱动程序提升权限漏洞

漏洞名称

Windows 通用日志文件系统驱动程序提升权限漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Windows 通用日志文件系统驱动程序存在权限提升漏洞(CVE-2022-21897、CVE-2022-21916),由于Windows公共日志文件系统驱动程序中的边界错误,本地用户可以运行专门设计的程序来触发内存损坏,导致权限提升。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21916

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21897


9Windows 远程访问连接管理器权限提升漏洞

漏洞名称

Windows 远程访问连接管理器权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Windows 远程访问连接管理器存在权限提升漏洞(CVE-2022-21914CVE-2022-21885,由于应用程序没有在Windows远程访问连接管理器中适当地施加安全限制,本地攻击者可以绕过安全限制导致权限提升。利用该漏洞无需用户交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21914

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21885



风险等级

奇安信 CERT风险评级为:高危
风险等级:蓝色(一般事件)



处置建议

使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞,也可以通过奇安信天擎客户端一键更新修补相关漏洞。

 

也可以采用以下官方解决方案及缓解方案来防护此漏洞:

Windows自动更新

Windows系统默认启用 Microsoft Update,当检测到可用更新时,将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新:

1、点击“开始菜单”或按Windows快捷键,点击进入“设置”

2、选择“更新和安全”,进入“Windows更新”(Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”,步骤为“控制面板”-> “系统和安全”->“Windows更新”)

3、选择“检查更新”,等待系统将自动检查并下载可用更新

4、重启计算机,安装更新

系统重新启动后,可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新,可以点击该更新名称进入微软官方更新描述链接,点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”,然后在新链接中选择适用于目标系统的补丁进行下载并安装。

 

手动安装补丁

另外,对于不能自动更新的系统版本(如Windows 7、Windows Server 2008、Windows Server 2008 R2),可参考以下链接下载适用于该系统的1月补丁并安装:

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jan



产品线解决方案

奇安信天擎终端安全管理系统解决方案

奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户,可以将补丁库版本更新到:2022.01.12.1及以上版本,对内网终端进行补丁更新。

推荐采用自动化运维方案,如果控制中心可以连接互联网的用户场景,建议设置为自动从奇安信云端更新补丁库至2022.01.12.1版本。

控制中心补丁库更新方式:每天04:00-06:00自动升级,升级源为从互联网升级。

纯隔离网内控制中心不能访问互联网,不能下载补丁库和补丁文件,需使用离线升级工具定期导入补丁库和文件到控制中心。



参考资料

[1] https://msrc.microsoft.com/update-guide/releaseNote/2022-Jan


时间线

2022年1月12日,奇安信 CERT发布安全风险通告


点击阅读原文
到奇安信NOX-安全监测平台查询更多漏洞详情




【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告

奇安信CERT长期招募安全研究员

↓↓↓向下滑动图片了解更多↓↓↓


原文始发于微信公众号(奇安信 CERT):【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月12日03:50:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【安全风险通告】微软1月补丁日多产品高危漏洞安全风险通告 http://cn-sec.com/archives/733728.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: