【缝隙公告】微软6月多个安全缝隙

颁布功夫 2022-06-15


0x00 缝隙概述

2022年6月14日，，，，，，， ，微软颁布了6月份的安全更新，，，，，，， ，本次颁布的安全更新建复了蕴含1个0 day缝隙在内的55个安全缝隙（不蕴含Microsoft Edge Chromium缝隙等），，，，，，， ，其中有3个缝隙被评级为“严沉”。 。。。。

 

0x01 缝隙详情

本次颁布的安全更新涉及.NET and Visual Studio、Azure、Intel、Microsoft Office、SQL Server、Windows Defender、Windows EFS、Windows Installer、Windows Kerberos、Windows Kernel、Windows LDAP、Windows Network File System、Windows PowerShell和Windows SMB等多个产品和组件。 。。。。

本次建复的55个缝隙中，，，，，，， ，12个为权限提升缝隙，，，，，，， ，27个为远程代码执行缝隙，，，，，，， ，11个为信息泄露缝隙，，，，，，， ，3个为回绝服务缝隙，，，，，，， ，1个为安全职能绕过缝隙，，，，，，， ，以及1个糊弄缝隙。 。。。。

微软本次共建复了1个0 day缝隙，，，，，，， ，即之前披露的Windows Microsoft 诊断工具 (MSDT)代码执行缝隙（CVE-2022-30190，，，，，，， ，也称为Follina），，，，，，， ，该缝隙已经公开披露，，，，，，， ，且已被宽泛利用。 。。。。微软已将此缝隙的补丁蕴含在6月的累积更新或独立安全更新中，，，，，，， ，并建议用户尽快装置6月更新。 。。。。

此表，，，，，，， ，微软还颁布了Intel处置器 MMIO Stale Data缝隙指南，，，，，，， ，并颁布软件更新以缓解Intel处置器中的4个中危缝隙，，，，，，， ，成功利用这些缝隙将可能跨信赖天堑读取特权数据：

l  CVE-2022-21123 ：共享缓冲区数据读取 (SBDR)?

l  CVE-2022-21125 ：共享缓冲区数据采样 (SBDS)

l  CVE-2022-21127 ：特殊寄放器缓冲区数据采样更新（SRBDS 更新）

l  CVE-2022-21166 ：设备寄放器部门写入 (DRPW)

本次建复的3个严沉缝隙蕴含：

CVE-2022-30163：Windows Hyper-V 远程执行代码缝隙

能够通过在Hyper-V guest上运行特造的利用法式，，，，，，， ，从而导致Hyper-V主机操作系统执行肆意代码，，，，，，， ，但要利用此缝隙必要赢得竞争前提。 。。。。该缝隙的CVSSv3评分为8.5。 。。。。

CVE-2022-30139：Windows LDAP 远程代码执行缝隙

该缝隙是Windows 轻量级目录接见和谈（Windows Lightweight Directory Access Protocol）中的RCE缝隙，，，，，，， ，只有将 MaxReceiveBuffer LDAP 战术设置为高于默认值的值时，，，，，，， ，能力利用此缝隙，，，，，，， ，使用战术默认值的系统不易受到攻击。 。。。。

CVE-2022-30136：Windows Network File System远程代码执行缝隙

该缝隙可通过对网络文件系统 (NFS) 服务进行未经身份验证的特造挪用以触发远程代码执行，，，，，，， ，其CVSS评分为9.8。 。。。。建议参考微软官方布告利用安全更新或缓解措施实时防护此缝隙。 。。。。

微软6月更新建复的缝隙列表如下：

CVE-ID

描述

严沉性

CVE-2022-30184

.NET and Visual Studio 信息泄露缝隙

高危

CVE-2022-29149

Azure 盛开治理基础结构 (OMI) 特权提升缝隙

高危

CVE-2022-30179

Azure RTOS GUIX Studio 远程代码执行缝隙

高危

CVE-2022-30178

Azure RTOS GUIX Studio 远程代码执行缝隙

高危

CVE-2022-30180

Azure RTOS GUIX Studio 信息泄露缝隙

高危

CVE-2022-30177

Azure RTOS GUIX Studio 远程代码执行缝隙

高危

CVE-2022-30137

Azure Service Fabric 容器特权提升缝隙

高危

CVE-2022-21127

Intel：CVE-2022-21127 特殊寄放器缓冲区数据采样更新（SRBDS 更新）

高危

ADV220002

Intel处置器 MMIO Stale Data缝隙的 Microsoft 指南

未知

CVE-2022-21123

Intel：CVE-2022-21123 共享缓冲区数据读取 (SBDR)

高危

CVE-2022-21125

Intel：CVE-2022-21125 共享缓冲区数据采样 (SBDS)

高危

CVE-2022-21166

Intel：CVE-2022-21166 设备寄放器部门写入 (DRPW)

高危

CVE-2022-2011

Chromium：CVE-2022-2011 在 ANGLE 中 Use-after-free

未知

CVE-2022-2010

Chromium：CVE-2022-2010 compositing中读取越界

未知

CVE-2022-2008

Chromium：CVE-2022-2008 WebGL 中的内存接见越界

未知

CVE-2022-2007

Chromium：CVE-2022-2007 在 WebGPU 中Use-after-free

未知

CVE-2022-22021

Microsoft Edge（基于 Chromium）远程代码执行缝隙

中危

CVE-2022-30159

Microsoft Office 信息泄露缝隙

高危

CVE-2022-30171

Microsoft Office 信息泄露缝隙

高危

CVE-2022-30172

Microsoft Office 信息泄露缝隙

高危

CVE-2022-30174

Microsoft Office 远程代码执行缝隙

高危

CVE-2022-30173

Microsoft Excel 远程代码执行缝隙

高危

CVE-2022-30158

Microsoft SharePoint Server 远程代码执行缝隙

高危

CVE-2022-30157

Microsoft SharePoint Server 远程代码执行缝隙

高危

CVE-2022-30160

Windows 高级本地过程挪用特权提升缝隙

高危

CVE-2022-29119

HEVC 视坡珐展远程代码执行缝隙

高危

CVE-2022-30188

HEVC 视坡珐展远程代码执行缝隙

高危

CVE-2022-30167

AV1视坡珐展远程代码执行缝隙

高危

CVE-2022-30193

AV1视坡珐展远程代码执行缝隙

高危

CVE-2022-29111

HEVC 视坡珐展远程代码执行缝隙

高危

CVE-2022-22018

HEVC 视坡珐展远程代码执行缝隙

高危

CVE-2022-30154

Microsoft File Server Shadow Copy Agent Service   (RVSS) 特权提升缝隙

高危

CVE-2022-30163

Windows Hyper-V 远程执行代码缝隙

严沉

CVE-2022-29143

Microsoft SQL Server 远程代码执行缝隙

高危

CVE-2022-30151

Windows Ancillary Function Driver for   WinSock特权提升缝隙

高危

CVE-2022-30168

Microsoft Photos App 远程代码执行缝隙

高危

CVE-2022-30189

Windows Autopilot 设备治理和注册客户端糊弄缝隙

高危

CVE-2022-30131

Windows Container Isolation FS Filter   Driver特权提升缝隙

高危

CVE-2022-30132

Windows 容器治理器服务特权提升缝隙

高危

CVE-2022-30150

Windows Defender Remote Credential Guard特权提升缝隙

高危

CVE-2022-30145

Windows 加密文件系统 (EFS) 远程代码执行缝隙

高危

CVE-2022-30142

Windows 文件汗青纪录远程执行代码缝隙

高危

CVE-2022-30147

Windows Installer 特权提升缝隙

高危

CVE-2022-30140

Windows iSCSI Discovery Service远程代码执行缝隙

高危

CVE-2022-30164

Kerberos AppContainer 安全职能绕过缝隙

高危

CVE-2022-30165

Windows Kerberos 特权提升缝隙

高危

CVE-2022-30162

Windows 内核信息泄露缝隙

高危

CVE-2022-30155

Windows 内核回绝服务缝隙

高危

CVE-2022-30143

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30161

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30141

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30153

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30139

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

严沉

CVE-2022-30149

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30146

Windows 轻量级目录接见和谈 (LDAP) 远程代码执行缝隙

高危

CVE-2022-30166

Local Security Authority Subsystem Service权限提升缝隙

高危

CVE-2022-30135

Windows Media Center 特权提升缝隙

高危

CVE-2022-30152

Windows 网络地址转换 (NAT) 回绝服务缝隙

高危

CVE-2022-30136

Windows 网络文件系统远程代码执行缝隙

严沉

CVE-2022-30148

Windows Desired State Configuration (DSC)信息泄露缝隙

高危

CVE-2022-32230

Windows SMB 回绝服务缝隙

高危

 

0x02 措置建议

目前微软已颁布有关安全更新，，，，，，， ，建议受影响的用户尽快建复。 。。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，，，，，， ，当系统检测到可用更新时，，，，，，， ，将会自动下载更新并鄙人一次启动时装置。 。。。。

手动更新：

1、点击“起头菜单”或按Windows快捷键，，，，，，， ，点击进入“设置”

2、选择“更新和安全”，，，，，，， ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，，，，，，， ，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）

3、选择“查抄更新”，，，，，，， ，期待系统将自动查抄并下载可用更新。 。。。。

4、沉启推算机，，，，，，， ，装置更新系统沉新启动后，，，，，，， ，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。 。。。。对于没有成功装置的更新，，，，，，， ，能够点击该更新名称进入微软官方更新描述链接，，，，，，， ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，，， ，而后在新链接当选择合用于指标系统的补丁进行下载并装置。 。。。。

（二） 手动装置更新

Microsoft官方下载相应补丁进行更新。 。。。。

6月安全更新下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun

补丁下载示例：

1.打开上述下载链接，，，，，，， ，点击缝隙列表中要建复的CVE链接

image.png

例1：微软缝隙列暗示例（2月）

2.在微软布告页面底部左侧【产品】选择相应的系统类型，，，，，，， ，点击右侧【下载】处打开补丁下载链接。 。。。。

image.png

例2：CVE-2022-21989补丁下载示例

3.点击【安全更新】，，，，，，， ，打开补丁下载页面，，，，，，， ，下载相应补丁。 。。。。

image.png

例3：补丁下载界面

4.补丁下载实现后双击装置。 。。。。

 

0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun

https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2022-patch-tuesday-fixes-1-zero-day-55-flaws/

https://blog.qualys.com/vulnerabilities-threat-research/2022/06/14/june-2022-patch-tuesday

 

0x04 更新版本

版本

日期

批改内容

V1.0

2022-06-15

初次颁布

 

0x05 附录

8827太阳集团简介

8827太阳集团成立于1996年，，，，，，， ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。 。。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。 。。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，，，，，， ，公司员工近4000人，，，，，，， ，研发团队1200余人, 技术服务团队1300余人。 。。。。在全国各省、视注自治区设立分支机构六十多个，，，，，，， ，占有覆盖全国的销售系统、渠路系统和技术支持系统。 。。。。公司于2010年6月23日在丽江中幼板挂牌上市。 。。。。（股票代码：002439）

多年来，，，，，，， ，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，，，，， ，援手客户全面提升其IT基础设施的安全性和出产效力，，，，，，， ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。 。。。。

 

关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。 。。。。

关注以下公家号，，，，，，， ，获取全球最新安全资讯：

image.png