众至科技10月漏洞通告_漏洞

<html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta charset="utf-8"> <meta name="generator" content="pdf2htmlEX"> <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"> <link rel="stylesheet" href="https://static.pudn.com/base/css/base.min.css"> <link rel="stylesheet" href="https://static.pudn.com/base/css/fancy.min.css"> <link rel="stylesheet" href="https://static.pudn.com/prod/directory_preview_static/638f0b1b35aa1e4b190857b6/raw.css"> <script src="https://static.pudn.com/base/js/compatibility.min.js"></script> <script src="https://static.pudn.com/base/js/pdf2htmlEX.min.js"></script> <script> try{ pdf2htmlEX.defaultViewer = new pdf2htmlEX.Viewer({}); }catch(e){} </script> <title></title> </head> <body> <div id="sidebar" style="display: none"> <div id="outline"> </div> </div> <div id="pf1" class="pf w0 h0" data-page-no="1"><div class="pc pc1 w0 h0"><img class="bi x0 y0 w1 h1" alt="" src="https://static.pudn.com/prod/directory_preview_static/638f0b1b35aa1e4b190857b6/bg1.jpg"><div class="c x0 y1 w2 h2"><div class="t m0 x1 h3 y2 ff1 fs0 fc0 sc0 ls0 ws0">【漏洞通告】微软 10 月多个安全漏洞</div><div class="t m0 x2 h3 y3 ff2 fs0 fc0 sc1 ls0 ws0">1. 漏洞概述</div><div class="t m0 x3 h3 y4 ff3 fs0 fc0 sc1 ls0 ws0">2022 年 10 月 11 日，微软发布了 10 月安全更新，此次更新修复了包括 2</div><div class="t m0 x1 h3 y5 ff1 fs0 fc0 sc1 ls0 ws0">个 0 day 漏 洞 在 内 的 84 个 安 全 漏 洞 （ 不 包 括 10 月 3 日 修 复 的 12 个</div><div class="t m0 x1 h3 y6 ff3 fs0 fc0 sc1 ls0 ws0">Microsoft Edge 漏洞），其中有 13 个漏洞评级为“严重”。</div><div class="t m0 x2 h3 y7 ff2 fs0 fc0 sc1 ls0 ws0">2. 漏洞详情</div><div class="t m0 x3 h3 y8 ff1 fs0 fc0 sc1 ls0 ws0">本 次 发 布 的 安 全 更 新 涉 及 Active Directory Domain</div><div class="t m0 x1 h3 y9 ff3 fs0 fc0 sc1 ls0 ws0">Services 、 Azure 、 Microsoft Oce 、 Microsoft Oce</div><div class="t m0 x1 h3 ya ff3 fs0 fc0 sc1 ls0 ws0">SharePoint、Windows Hyper-V、Visual Studio Code、Windows Active</div><div class="t m0 x1 h3 yb ff3 fs0 fc0 sc1 ls0 ws0">Directory Certi*cate Services 、Windows Defender 、Windows DHCP</div><div class="t m0 x1 h3 yc ff3 fs0 fc0 sc1 ls0 ws0">Client 、 Windows Group Policy 、 Windows Kernel 、 Windows</div><div class="t m0 x1 h3 yd ff3 fs0 fc0 sc1 ls0 ws0">NTFS 、 Windows NTLM 、 Windows Point-to-Point Tunneling</div><div class="t m0 x1 h3 ye ff3 fs0 fc0 sc1 ls0 ws0">Protocol、Windows TCP/IP 和 Windows Win32K 等多个产品和组件。</div><div class="t m0 x3 h3 yf ff1 fs0 fc0 sc1 ls0 ws0">本次修复的 84 个漏洞中，39 个为提取漏洞，20 个为远程代码执行漏洞</div></div></div><div class="pi" data-data='{"ctm":[1.611850,0.000000,0.000000,1.611850,0.000000,0.000000]}'></div></div> </body> </html>

<div id="pf2" class="pf w0 h0" data-page-no="2"><div class="pc pc2 w0 h0"><img class="bi x0 y0 w1 h1" alt="" src="https://static.pudn.com/prod/directory_preview_static/638f0b1b35aa1e4b190857b6/bg2.jpg"><div class="c x0 y1 w2 h2"><div class="t m0 x1 h3 y10 ff3 fs0 fc0 sc1 ls0 ws0">11 个为信息泄露漏洞，8 个为拒绝服务漏洞，2 个为安全功能绕过漏洞，以及</div><div class="t m0 x1 h3 y11 ff3 fs0 fc0 sc1 ls0 ws0">4 个欺骗漏洞。</div><div class="t m0 x3 h3 y12 ff1 fs0 fc0 sc1 ls0 ws0">微软本次共修复了 2 个 0 day 漏洞，其中 CVE-2022-41033 已发现被积</div><div class="t m0 x1 h3 y13 ff1 fs0 fc0 sc1 ls0 ws0">极利用，CVE-2022-41043 已经公开披露。</div><div class="t m0 x3 h3 y14 ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-41033：Windows COM+ Event System Service 特权提</div><div class="t m0 x1 h3 y15 ff1 fs0 fc0 sc1 ls0 ws0">升漏洞</div><div class="t m0 x3 h3 y16 ff1 fs0 fc0 sc1 ls0 ws0">该漏洞的 CVSSv3 评分为 7.8，成功利用该漏洞可以获得 SYSTEM 权限。</div><div class="t m0 x1 h3 y17 ff1 fs0 fc0 sc1 ls0 ws0">目前该漏洞暂未公开披露，但已经检测到漏洞利用。</div><div class="t m0 x3 h3 y18 ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-41043：Microsoft Oce 信息泄露漏洞</div><div class="t m0 x3 h3 y19 ff1 fs0 fc0 sc1 ls0 ws0">该漏洞影响了适用于 Mac 2021 的 Microsoft Oce LTSC 和适用于 Mac</div><div class="t m0 x1 h3 y1a ff1 fs0 fc0 sc1 ls0 ws0">的 Microsoft Oce 2019，其 CVSSv3 评分为 3.3，成功利用该漏洞可能会</div><div class="t m0 x1 h3 y1b ff1 fs0 fc0 sc1 ls0 ws0">导致用户令牌或其它敏感信息被泄露。目前该漏洞暂未检测到漏洞利用，但已</div><div class="t m0 x1 h3 y1c ff1 fs0 fc0 sc1 ls0 ws0">经被公开披露。</div><div class="t m0 x3 h3 y1d ff1 fs0 fc0 sc1 ls0 ws0">微软尚未在本次更新中修复 Microsoft Exchange ProxyNotShell 漏洞</div><div class="t m0 x1 h3 y1e ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-41040（特权提升）和 CVE-2022-41082（远程代码执行），但</div></div></div><div class="pi" data-data='{"ctm":[1.611850,0.000000,0.000000,1.611850,0.000000,0.000000]}'></div></div>

<div id="pf3" class="pf w0 h0" data-page-no="3"><div class="pc pc3 w0 h0"><img class="bi x0 y0 w1 h1" alt="" src="https://static.pudn.com/prod/directory_preview_static/638f0b1b35aa1e4b190857b6/bg3.jpg"><div class="c x0 y1 w2 h2"><div class="t m0 x1 h3 y10 ff1 fs0 fc0 sc1 ls0 ws0">已经发布了相关安全指南，用户可应用指南中的缓解措施并等待官方补丁发布。</div><div class="t m0 x3 h3 y1f ff1 fs0 fc0 sc1 ls0 ws0">本次更新中值得关注的漏洞包括但不限于：</div><div class="t m0 x3 h3 y20 ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-37968：启用 Azure Arc 的 Kubernetes 集群连接特权提升</div><div class="t m0 x1 h3 y21 ff1 fs0 fc0 sc1 ls0 ws0">漏洞</div><div class="t m0 x3 h3 y22 ff1 fs0 fc0 sc1 ls0 ws0">该漏洞的 CVSSv3 评分为 10.0，影响了启用 Azure Arc 的 Kubernetes</div><div class="t m0 x1 h3 y23 ff1 fs0 fc0 sc1 ls0 ws0">集群的集群连接功能，可能允许未经身份验证的用户提升其权限并可能获得对</div><div class="t m0 x1 h3 y16 ff3 fs0 fc0 sc1 ls0 ws0">Kubernetes 集群的管理控制权。此外，由于 Azure Stack Edge 允许客户通</div><div class="t m0 x1 h3 y17 ff1 fs0 fc0 sc1 ls0 ws0">过 Azure Arc 在其设备上部署 Kubernetes 工作负载，因此 Azure Stack</div><div class="t m0 x1 h3 y24 ff3 fs0 fc0 sc1 ls0 ws0">Edge 设备也容易受到该漏洞的影响。</div><div class="t m0 x3 h3 y25 ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-37976：Active Directory 证书服务特权提升漏洞</div><div class="t m0 x3 h3 y1a ff1 fs0 fc0 sc1 ls0 ws0">该漏洞的 CVSSv3 评分为 8.8，只有当 Active Directory 证书服务在域上</div><div class="t m0 x1 h3 y1b ff1 fs0 fc0 sc1 ls0 ws0">运行时，系统才容易受到攻击，成功利用此漏洞可以获得域管理员权限。该漏</div><div class="t m0 x1 h3 y1c ff1 fs0 fc0 sc1 ls0 ws0">洞影响了多个 Windows Server 版本，受影响用户可及时安装更新。</div><div class="t m0 x3 h3 y1d ff3 fs0 fc0 sc1 ls0 ws0">CVE-2022-41038：Microsoft SharePoint Server 远程代码执行漏洞</div><div class="t m0 x3 h3 y26 ff1 fs0 fc0 sc1 ls0 ws0">该 漏 洞 的 CVSSv3 评 分 为 8.8 ， 通 过 目 标 网 站 的 身 份 验 证 并 有 权 在</div><div class="t m0 x1 h3 y27 ff3 fs0 fc0 sc1 ls0 ws0">SharePoint 中使用管理列表的用户可以在 SharePoint Server 上远程执行代</div></div></div><div class="pi" data-data='{"ctm":[1.611850,0.000000,0.000000,1.611850,0.000000,0.000000]}'></div></div>