微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞，包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒漏洞，其中8个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
（下滑可查看）
Windows LSA 欺骗漏洞
CVE-2022-26925
严重级别：严重 CVSS：8.1
被利用级别：检测到利用
未经身份验证的攻击者可以调用 LSARPC 接口上的方法，并强制域控制器使用 NTLM 对另一台服务器进行身份验证，从而完全接管 Windows 域。该漏洞已经检测到在野利用，还可与另一安全问题（KB5005413）联合被利用，因此漏洞修复后，仍需要采取进一步措施来保护系统。
详情见文末补充链接。
注意：安装此漏洞更新将可能导致备份软件工作异常。
Windows 网络文件系统远程执行代码漏洞
CVE-2022-26937
严重级别：高危 CVSS：9.8
被利用级别：很有可能被利用
攻击者可以通过网络利用此漏洞，其通过对网络文件系统 (NFS) 服务进行未经身份验证的特制调用以触发远程代码执行 (RCE)。
Remote Desktop Client远程执行代码漏洞
CVE-2022-22017
严重级别：高危 CVSS：8.8
被利用级别：很有可能被利用
攻击者必须说服用户连接到的恶意 RDP 服务器。连接后，攻击者可以通过恶意服务器在目标用户系统上执行任意代码。
Active Directory 特权提升漏洞
CVE-2022-26923
严重级别：高危 CVSS：8.8
被利用级别：很有可能被利用
当 Active Directory 证书服务在域上运行时，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，并从 Active Directory 证书服务获取允许提升权限的证书。
Windows LDAP 远程执行代码漏洞
CVE-2022-22012/CVE-2022-29130
严重级别：严重 CVSS：9.8
被利用级别：很有可能被利用
未经身份验证的攻击者可以向易受攻击的服务器发送特制请求。成功利用该漏洞可能会导致攻击者使用 SYSTEM 帐户执行任意代码。
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide
补充：
KB5005413：
https://support.microsoft.com/en-us/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429
完整微软通告：
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
原文始发于微信公众号（火绒安全实验室）：2022-05微软漏洞通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论