时间:2022-04-13 作者:奇安信CERT
奇安信CERT
致力于第一时间为企业级用户提供安全风险通告和有效解决方案。
通告摘要
本月,微软共发布了120个漏洞的补丁程序,修复了WindowsNetworkFileSystem、RemoteProcedureCallRuntime、WindowsHyper-V等产品中的漏洞。经研判,其中18个重要漏洞值得关注(包括10个紧急漏洞和8个重要漏洞)。
风险通告
本月,微软共发布了120个漏洞的补丁程序,修复了WindowsNetworkFileSystem、RemoteProcedureCallRuntime、WindowsHyper-V等产品中的漏洞。经研判,以下18个重要漏洞值得关注(包括10个紧急漏洞和8个重要漏洞),如下表所示:
注:“利用可能”字段包含三个维度(是否公开[Y/N]/是否在野利用[Y/N]/可利用性评估[D/M/L/U/NA])
其中,CVE-2022-26904WindowsUserProfileService权限提升漏洞PoC已公开披露,CVE-2022-24521WindowsCommonLogFileSystemDriver权限提升漏洞已检测到在野利用。以下11个漏洞被微软标记为“ExploitationMoreLikely”,这代表这些漏洞更容易被利用:
CVE-2022-24491WindowsNetworkFileSystem远程代码执行漏洞(N/N/M)
CVE-2022-24497WindowsNetworkFileSystem远程代码执行漏洞(N/N/M)
CVE-2022-26809RemoteProcedureCallRuntime远程代码执行漏洞(N/N/M)
CVE-2022-26904WindowsUserProfileService权限提升漏洞(Y/N/M)
CVE-2022-24474WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-24542WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-26914WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-24481WindowsCommonLogFileSystemDriver权限提升漏洞(N/N/M)
CVE-2022-24521WindowsCommonLogFileSystemDriver权限提升漏洞(N/Y/D)
CVE-2022-24546WindowsDWMCoreLibrary权限提升漏洞(N/N/M)
CVE-2022-24547WindowsDigitalMediaReceiver权限提升漏洞(N/N/M)
另外,CVE-2022-24491WindowsNetworkFileSystem远程代码执行漏洞(CVSSv3评分9.8)和CVE-2022-24498WindowsiSCSITargetService信息泄露漏洞由奇安信代码安全实验室发现并提交。
鉴于这些漏洞危害较大,建议客户尽快安装更新补丁。
奇安信CERT将持续关注该漏洞进展,并第一时间为您更新该漏洞信息。
漏洞描述
本月,微软共发布了120个漏洞的补丁程序,其中,CVE-2022-26904WindowsUserProfileService权限提升漏洞已公开披露,CVE-2022-24521WindowsCommonLogFileSystemDriver权限提升漏洞已检测到在野利用。以下11个漏洞被微软标记为“ExploitationMoreLikely”,这代表这些漏洞更容易被利用:
CVE-2022-24491WindowsNetworkFileSystem远程代码执行漏洞(N/N/M)
CVE-2022-24497WindowsNetworkFileSystem远程代码执行漏洞(N/N/M)
CVE-2022-26809RemoteProcedureCallRuntime远程代码执行漏洞(N/N/M)
CVE-2022-26904WindowsUserProfileService权限提升漏洞(Y/N/M)
CVE-2022-24474WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-24542WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-26914WindowsWin32k权限提升漏洞(N/N/M)
CVE-2022-24481WindowsCommonLogFileSystemDriver权限提升漏洞(N/N/M)
CVE-2022-24521WindowsCommonLogFileSystemDriver权限提升漏洞(N/Y/D)
CVE-2022-24546WindowsDWMCoreLibrary权限提升漏洞(N/N/M)
CVE-2022-24547WindowsDigitalMediaReceiver权限提升漏洞(N/N/M)
经研判,以下18个漏洞值得关注,漏洞的详细信息如下:
1、WindowsNetworkFileSystem远程代码执行漏洞
2、CVE-2022-26809RemoteProcedureCallRuntime远程代码执行漏洞
3、WindowsHyper-V远程代码执行漏洞
4、CVE-2022-24500WindowsSMB远程代码执行漏洞
5、CVE-2022-26919WindowsLDAP远程代码执行漏洞
6、CVE-2022-24541WindowsServerService远程代码执行漏洞
7、CVE-2022-23259MicrosoftDynamics365远程执行代码漏洞
8、CVE-2022-26904WindowsUserProfileService权限提升漏洞
9、WindowsWin32k权限提升漏洞
10、WindowsCommonLogFileSystemDriver权限提升漏洞
11、CVE-2022-24546WindowsDWMCoreLibrary权限提升漏洞
12、CVE-2022-24547WindowsDigitalMediaReceiver权限提升漏洞
风险等级
奇安信CERT风险评级为:高危
风险等级:蓝色(一般事件)
处置建议
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞,也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞:
Windows自动更新
Windows系统默认启用MicrosoftUpdate,当检测到可用更新时,将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新:
1、点击“开始菜单”或按Windows快捷键,点击进入“设置”
2、选择“更新和安全”,进入“Windows更新”(Windows8、Windows8.1、WindowsServer2012以及WindowsServer2012R2可通过控制面板进入“Windows更新”,步骤为“控制面板”->“系统和安全”->“Windows更新”)
3、选择“检查更新”,等待系统将自动检查并下载可用更新
4、重启计算机,安装更新
系统重新启动后,可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新,可以点击该更新名称进入微软官方更新描述链接,点击最新的SSU名称并在新链接中点击“Microsoft更新目录”,然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外,对于不能自动更新的系统版本(如Windows7、WindowsServer2008、WindowsServer2008R2),可参考以下链接下载适用于该系统的4月补丁并安装:
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
产品线解决方案
奇安信天擎终端安全管理系统解决方案
奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户,可以将补丁库版本更新到:2022.04.13.1及以上版本,对内网终端进行补丁更新。
推荐采用自动化运维方案,如果控制中心可以连接互联网的用户场景,建议设置为自动从奇安信云端更新补丁库至2022.04.13.1版本。
控制中心补丁库更新方式:每天04:00-06:00自动升级,升级源为从互联网升级。
纯隔离网内控制中心不能访问互联网,不能下载补丁库和补丁文件,需使用离线升级工具定期导入补丁库和文件到控制中心。
参考资料
[1]https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
时间线
2022年4月13日,奇安信CERT发布安全风险通告
到奇安信NOX-安全监测平台查询更多漏洞详情
奇安信CERT长期招募安全研究员
95015服务热线
微信公众号