● 点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
微软2023年10月补丁日多个产品安全漏洞 |
||
|
影响厂商&产品 |
Windows Server 2022、Microsoft Office、.NET 7.0 等 |
||
|
公开时间 |
2023-10-11 |
影响对象数量级 |
千万级 |
|
奇安信评级 |
高危 |
利用可能性 |
高 |
|
POC状态 |
未公开 |
在野利用状态 |
已发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
|
危害描述：攻击者利用这些漏洞，可造成权限提升、远程代码执行等。 |
|||
本月，微软共发布了104个漏洞的补丁程序，修复了Windows Server 2022、Microsoft Office、.NET 7.0 等产品中的漏洞。值得注意的是，微软在5月9日停止了Windows 10 20H2 的安全更新和技术支持，建议您尽快升级系统。经研判，以下25个重要漏洞值得关注（包括12个紧急漏洞、13个重要漏洞），如下表所示：
|
编号 |
漏洞名称 |
风险等级 |
公开状态 |
利用可能 |
|
CVE-2023-41763 |
Skype for Business 权限提升漏洞 |
重要 |
已公开 |
在野利用 |
|
CVE-2023-36563 |
Microsoft WordPad 信息泄露漏洞 |
重要 |
已公开 |
在野利用 |
|
CVE-2023-44487 |
HTTP/2 Rapid Reset Attack漏洞 |
重要 |
未公开 |
在野利用 |
|
CVE-2023-35349 |
Microsoft Message Queuing 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-36697 |
Microsoft Message Queuing 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41765 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41767 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41768 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41769 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41770 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41771 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41773 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41774 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-38166 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-36718 |
Microsoft Virtual Trusted Platform Module 代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-41772 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36732 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36731 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36743 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36776 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36713 |
Windows Common Log File System Driver 信息泄露漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36594 |
Windows Graphics Component 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-38159 |
Windows Graphics Component 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36780 |
Skype for Business 代码执行漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-36778 |
Microsoft Exchange Server 代码执行漏洞 |
重要 |
未公开 |
较大 |
更容易被利用漏洞
本次修复的漏洞中CVE-2023-41763 Skype for Business 权限提升漏洞、CVE-2023-36563 Microsoft WordPad 信息泄露漏洞、CVE-2023-44487 HTTP/2 Rapid Reset Attack漏洞已检测到在野利用。以下13个漏洞被微软标记为“Exploitation Detected” 或 “Exploitation More Likely”，这代表这些漏洞更容易被利用：
-
CVE-2023-41763 Skype for Business 权限提升漏洞
-
CVE-2023-36563 Microsoft WordPad 信息泄露漏洞
-
CVE-2023-44487 HTTP/2 Rapid Reset Attack漏洞
-
CVE-2023-41772 Win32k 权限提升漏洞
-
CVE-2023-36732 Win32k 权限提升漏洞
-
CVE-2023-36731 Win32k 权限提升漏洞
-
CVE-2023-36713 Windows Common Log File System Driver 信息泄露漏洞
-
CVE-2023-36594 Windows Graphics Component 权限提升漏洞
-
CVE-2023-38159 Windows Graphics Component 权限提升漏洞
-
CVE-2023-36780 Skype for Business 代码执行漏洞
-
CVE-2023-36778 Microsoft Exchange Server 代码执行漏洞
-
CVE-2023-36776 Win32k 权限提升漏洞
-
CVE-2023-36743 Win32k 权限提升漏洞
以下漏洞由奇安信代码安全实验室研究员发现并提交，包括：CVE-2023-35349 Microsoft Message Queuing 远程代码执行漏洞、CVE-2023-36697 Microsoft Message Queuing 远程代码执行漏洞。
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
重点关注漏洞详情
经研判以下25漏洞影响较大，值得重点关注：
1、CVE-2023-41763 Skype for Business 权限提升漏洞
|
漏洞名称 |
Skype for Business 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-41763 |
|
公开状态 |
已公开 |
在野利用 |
已发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者访问潜在的敏感信息。该漏洞的存在是由于应用程序输出过多的数据。远程攻击者可以获得对 IP 地址或端口号或两者的未经授权的访问。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41763 |
|||||
2、CVE-2023-36563 Microsoft WordPad 信息泄露漏洞
|
漏洞名称 |
Microsoft WordPad 信息泄露漏洞 |
||||
|
漏洞类型 |
信息泄露 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36563 |
|
公开状态 |
已公开 |
在野利用 |
已发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者访问潜在的敏感信息。该漏洞的存在是由于写字板中NTLM 哈希值的泄露。远程攻击者可以诱骗受害者打开特制文件并获取敏感信息的访问权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36563 |
|||||
3、CVE-2023-44487 MITRE: CVE-2023-44487 HTTP/2 Rapid Reset Attack
|
漏洞名称 |
MITRE: CVE-2023-44487 HTTP/2 Rapid Reset Attack |
||||
|
漏洞类型 |
拒绝服务 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-44487 |
|
公开状态 |
未公开 |
在野利用 |
已发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者执行拒绝服务 (DoS) 攻击。该漏洞的存在是由于在处理带有压缩HEADERS 帧的HTTP/2 请求时对内部资源的消耗控制不当所致。远程攻击者可以发送一系列压缩的HEADERS 帧，后跟 RST_STREAM 帧，并执行拒绝服务(DoS) 攻击，也称为“快速重置”。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-44487 |
|||||
4、CVE-2023-35349 Microsoft Message Queuing 代码执行漏洞
|
漏洞名称 |
Microsoft Message Queuing 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-35349 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于对用户提供的输入验证不足所致。远程攻击者可以将特制的输入传递给应用程序并在目标系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-35349 |
|||||
5、CVE-2023-36697 Microsoft Message Queuing 代码执行漏洞
|
漏洞名称 |
Microsoft Message Queuing 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-36697 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程用户在系统上执行任意代码。该漏洞的存在是由于Microsoft 消息队列中用户提供的输入验证不足。远程管理员可以欺骗目标计算机上的受害者连接到恶意服务器并在目标系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36697 |
|||||
6、Layer 2 Tunneling Protocol 代码执行漏洞
|
漏洞名称 |
Layer 2 Tunneling Protocol 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-41765 CVE-2023-41767 CVE-2023-41768 CVE-2023-41769 CVE-2023-41770 CVE-2023-41771 CVE-2023-41773 CVE-2023-41774 CVE-2023-38166 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者危害易受攻击的系统。该漏洞的存在是由于路由和远程访问服务(RRAS) 服务器中的第 2 层隧道协议 (L2TP) 实现中存在释放后使用错误。远程攻击者可以向系统发送特制数据包以触发竞争条件并在系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41765 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41767 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41768 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41769 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41770 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41771 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41773 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41774 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-38166 |
|||||
7、CVE-2023-36718 Microsoft Virtual Trusted Platform Module 代码执行漏洞
|
漏洞名称 |
Microsoft Virtual Trusted Platform Module 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-36718 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程攻击者在系统上执行任意代码。该漏洞的存在是由于Microsoft 虚拟可信平台模块中用户提供的输入验证不足。远程用户可以将特制的输入传递给应用程序并在目标系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36718 |
|||||
8、Win32k 权限提升漏洞
|
漏洞名称 |
Win32k 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-41772 CVE-2023-36732 CVE-2023-36731 CVE-2023-36743 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Win32k中正确施加安全限制，从而导致安全限制绕过和权限提升。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41772 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36732 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36731 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36743 |
|||||
9、CVE-2023-36776 Win32k 权限提升漏洞
|
漏洞名称 |
Win32k 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36776 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户升级系统权限。该漏洞的存在是由于 Win32k 中的竞争条件造成的。本地用户可以利用竞争并获得对敏感信息的未经授权的访问并升级系统权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36776 |
|||||
10、CVE-2023-36713 Windows Common Log File System Driver 信息泄露漏洞
|
漏洞名称 |
Windows Common Log File System Driver 信息泄露漏洞 |
||||
|
漏洞类型 |
信息泄露 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36713 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户访问潜在的敏感信息。该漏洞的存在是由于Windows 通用日志文件系统驱动程序中的应用程序输出过多的数据。本地用户可以未经授权访问系统上的敏感信息。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36713 |
|||||
11、CVE-2023-36594 Windows Graphics Component 权限提升漏洞
|
漏洞名称 |
Windows Graphics Component 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36594 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Windows图形组件中正确施加安全限制，从而导致安全限制绕过和权限提升。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36594 |
|||||
12、CVE-2023-38159 Windows Graphics Component 权限提升漏洞
|
漏洞名称 |
Windows Graphics Component 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-38159 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许本地用户升级系统权限。该漏洞的存在是由于Windows 图形组件中的竞争条件造成的。本地用户可以利用竞争并获得对敏感信息的未经授权的访问并升级系统权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-38159 |
|||||
13、CVE-2023-36780 Skype for Business 代码执行漏洞
|
漏洞名称 |
Skype for Business 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36780 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程用户在系统上执行任意代码。该漏洞的存在是由于Skype for Business 中用户提供的输入验证不足。远程管理员可以将特制的输入传递给应用程序并在目标系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36780 |
|||||
14、CVE-2023-36778 Microsoft Exchange Server 代码执行漏洞
|
漏洞名称 |
Microsoft Exchange Server 代码执行漏洞 |
||||
|
漏洞类型 |
代码执行 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-36778 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
该漏洞允许远程用户在目标系统上执行任意命令。该漏洞的存在是由于cmdlet 参数验证不当所致。本地网络上经过身份验证的远程用户可以将特制数据传递到服务器，并通过PowerShell 远程会话执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36778 |
|||||
安全更新
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的10月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Oct
产品解决方案
奇安信天擎终端安全管理系统解决方案
奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户，可以将补丁库版本更新到：2023.10.11.1及以上版本，对内网终端进行补丁更新。
推荐采用自动化运维方案，如果控制中心可以连接互联网的用户场景，建议设置为自动从奇安信云端更新补丁库至2023.10.11.1版本。
控制中心补丁库更新方式：每天04:00-06:00自动升级，升级源为从互联网升级。
纯隔离网内控制中心不能访问互联网，不能下载补丁库和补丁文件，需使用离线升级工具定期导入补丁库和文件到控制中心。
[1]https://msrc.microsoft.com/update-guide/releaseNote/2023-Oct
2023年10月11日，奇安信 CERT发布安全风险通告。
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
原文始发于微信公众号（奇安信 CERT）：微软2023年10月补丁日多个产品安全漏洞风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论