!
也想出现在这里? 联系我们
创意广告

微软1月累积更新发布,修复6个0day、9个高危漏洞

图片[1]-微软1月累积更新发布,修复6个0day、9个高危漏洞-安全小天地

2022年的第二个星期二,微软1月份的累积更新如期发布。本次更新涉及Microsoft Edge(基于 Chromium)、Microsoft Exchange Server、Microsoft Office、Microsoft Teams、Windows Defender等,共修复97个漏洞,其中有9个高危漏洞

 

各类型漏洞的数量分别为:

41个 权限提升漏洞

9个 安全功能绕过漏洞

29个 远程代码执行漏洞

6个 信息泄露漏洞

9个 拒绝服务漏洞

3个 欺骗漏洞

所有已披露的漏洞均被列为未受攻击。

 

其中最关键的漏洞之一是CVE-2022-21907(CVSS分数9.8),这是一个存在于HTTP协议栈的远程代码执行漏洞。微软在其公告中指出,在大多数情况下,未经身份验证的攻击者可以使用HTTP协议栈(http.sys)向目标服务器发送特制的数据包来处理数据包。

 

另一个关键漏洞是Windows Internet Key Exchange Extension中的远程代码执行漏洞(CVE-2022-21849,CVSS分数9.8),微软表示,在启用了 Internet Key Exchange version 2的环境中,远程攻击者可以在未经身份验证的情况下触发多个漏洞。

 

另外还有六个未被利用的0day漏洞:

CVE-2021-22947:OpenSource Curl远程代码执行漏洞

CVE-2021-36976:WindowsLibarchive远程代码执行漏洞

CVE-2022-21919:Windows用户配置文件服务权限提升漏洞

CVE-2022-21836:Windows证书欺骗漏洞

CVE-2022-21839:Windows事件跟踪任意访问控制列表拒绝服务漏洞

CVE-2022-21874:Windows安全中心 API 远程代码执行漏洞


值得注意的是,更新补丁修复了多个影响Exchange Server、Microsoft Office(CVE-2022-21840)、SharePoint Server、RDP、Windows弹性文件系统的远程代码执行漏洞,以及Windows ActiveDirectory、Windows Account Control、Windows Cleanup Manager、Windows Kerberos等中的权限提升漏洞。

 

资讯来源:Microsoft 安全响应中心


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记

© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容