2022-07 补丁日: 微软多个漏洞安全更新通告

admin
admin
admin
138635
文章
114
评论
2022年7月13日21:36:43评论34 views字数 6366阅读21分13秒阅读模式


赶紧点击上方话题进行订阅吧！

报告编号：B6-2022-071301

报告来源：360CERT

报告作者：360CERT

更新日期：2022-07-13


1
 漏洞简述



2022年07月12日，微软发布了2022年7月份安全更新，事件等级：严重，事件评分：8.8。

此次安全更新发布了84个漏洞的补丁，主要覆盖了以下组件：Windows Network File System、Windows CSRSS、Active Directory Federation Services、Windows Server Service、Microsoft Windows、Windows Components、Microsoft Defender for Endpoint、Office and Office Components; Windows BitLocker、Windows Hyper-V等等。其中包含3个严重漏洞，79个高危漏洞, 2个中危漏洞。

对此，360CERT建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。


2
 风险等级



360CERT对该漏洞的评定结果如下

评定方式 等级
威胁等级 严重
影响面 广泛
攻击者价值 高
利用难度 高
360CERT评分 8.8

3
 漏洞详情



CVE-2022-22047: Windows CSRSS特权提升漏洞

CVE: CVE-2022-22047

组件: CSRSS

漏洞类型: 特权提升

影响: 特权提升

简述: 该漏洞存在于客户端/服务器运行时子系统（CSRSS）中，允许经过身份认证的本地攻击者以SYSTEM的形式执行代码。该漏洞已出现在野利用。

社区热度趋势：

2022-07 补丁日: 微软多个漏洞安全更新通告

CVE-2022-22029: Windows Network File System代码执行漏洞

CVE: CVE-2022-22029

组件: Network File System

漏洞类型: 代码执行

影响: 服务器接管

简述: 该漏洞允许未经验证的远程攻击者在没有用户交互的情况下通过向目标NFS服务器发送特制请求来利用这些漏洞，从而在目标系统上执行任意代码。要利用此漏洞，攻击者需要花费时间通过发送恒定或间歇性数据来不断进行利用尝试直到触发漏洞。

社区热度趋势：

2022-07 补丁日: 微软多个漏洞安全更新通告

CVE-2022-30216: Windows Server Service篡改漏洞

CVE: CVE-2022-30216

组件: Windows Server Service

漏洞类型: 安全特性绕过

影响: 代码执行

简述: 该漏洞允许经过身份验证的攻击者上传恶意证书到目标服务器。成功在目标系统上安装恶意的证书的攻击者可以将此漏洞用于包括但不限于代码执行的诸多利用方式。

社区热度趋势：

2022-07 补丁日: 微软多个漏洞安全更新通告

CVE-2022-22038: Windows Remote Procedure Call Runtime远程代码执行漏洞

CVE: CVE-2022-22038

组件: Remote Procedure Call Runtime

漏洞类型: 代码执行

影响: 服务器接管

简述: 该漏洞存在于Microsoft Remote Procedure Call Runtime中，未经身份验证的远程攻击者可通过向目标系统发送特制数据来利用此漏洞，从而在目标系统上执行任意代码。要成功利用此漏洞，攻击者需要通过发送恒定或间歇性数据来重复利用尝试，攻击复杂度为“高”。

社区热度趋势：

2022-07 补丁日: 微软多个漏洞安全更新通告


4
 影响版本



CVE-2022-22047：

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows RT 8.1

Windows 8.1 for x64-based systems

Windows 8.1 for 32-bit systems

Windows 7 for x64-based Systems Service Pack 1

Windows 7 for 32-bit Systems Service Pack 1

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 for 32-bit Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 for ARM64-based Systems

Windows 11 for x64-based Systems

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows 10 Version 21H1 for 32-bit Systems

Windows 10 Version 21H1 for ARM64-based Systems

Windows 10 Version 21H1 for x64-based Systems

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

CVE-2022-22029:

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server, version 20H2 (Server Core Installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

CVE-2022-30216

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 for ARM64-based Systems

Windows 11 for x64-based Systems

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows 10 Version 21H1 for 32-bit Systems

Windows 10 Version 21H1 for ARM64-based Systems

Windows 10 Version 21H1 for x64-based Systems

CVE-2022-22038:

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows RT 8.1

Windows 8.1 for x64-based systems

Windows 8.1 for 32-bit systems

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 for 32-bit Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 for ARM64-based Systems

Windows 11 for x64-based Systems

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows 10 Version 21H1 for 32-bit Systems

Windows 10 Version 21H1 for ARM64-based Systems

Windows 10 Version 21H1 for x64-based Systems

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems


5
 修复建议



通用修补建议

360CERT建议通过安装360安全卫士进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下：

- 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。

- 点击控制面板页面中的“系统和安全”，进入设置。

- 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。

- 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

临时修补建议

通过如下链接寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul


6
 产品侧解决方案



若想了解更多产品信息或有相关业务需求，可移步至http://360.net。

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人获取对应产品。

2022-07 补丁日: 微软多个漏洞安全更新通告

360安全卫士

Windows用户可通过360安全卫士实现对应补丁安装、漏洞修复、恶意软件查杀，其他平台的用户可以根据修复建议列表中的安全建议进行安全维护。

360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

2022-07 补丁日: 微软多个漏洞安全更新通告

360安全卫士团队版

用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

2022-07 补丁日: 微软多个漏洞安全更新通告

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。

2022-07 补丁日: 微软多个漏洞安全更新通告


7
 时间线



2022-07-12 微软官方发布通告

2022-07-13 360CERT发布通告


8
 参考链接



1.https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul


9
 特制报告相关说明



一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。

2022-07 补丁日: 微软多个漏洞安全更新通告


2022-07 补丁日: 微软多个漏洞安全更新通告
360CERT

https://cert.360.cn/

进入官网查看更多资讯

长按扫码关注我们
2022-07 补丁日: 微软多个漏洞安全更新通告


2022-07 补丁日: 微软多个漏洞安全更新通告
点击在看，进行分享
2022-07 补丁日: 微软多个漏洞安全更新通告

原文始发于微信公众号（三六零CERT）：2022-07 补丁日: 微软多个漏洞安全更新通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月13日21:36:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   2022-07 补丁日: 微软多个漏洞安全更新通告http://cn-sec.com/archives/1175137.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息