【误差通告】微软4月多个清静误差
宣布时间 2022-04-13
0x00 误差概述
2022年4月12日，微软宣布了4月份的清静更新，本次宣布的清静更新修复了包括2个0 day误差在内的119个清静误差（不包括 26个 Microsoft Edge 误差），其中有10个误差被评级为严重。
0x01 误差详情
本次宣布的清静更新涉及.NET Framework、Active Directory Domain Services、Azure、Microsoft Office、DNS Server、Windows Hyper-V、Visual Studio、Windows Defender、Windows File Server、Windows Installer、Windows Kerberos、Windows Kernel、Windows PowerShell、Windows Network File System、Windows Remote Procedure Call Runtime、Windows SMB和Windows Win32K等多个产品和组件。
本次修复的119个误差中，47个为权限提升误差，47个为远程代码执行误差，13个为信息泄露误差，9个为拒绝服务误差，以及3个诱骗误差。
微软本次共修复了2个0 day误差，其中CVE-2022-24521正在被起劲使用，CVE-2022-26904已经果真披露。
l CVE-2022-26904 ：Windows 用户设置文件服务权限提升误差
该误差是Windows User Profile Service中的外地权限提升误差，CVSS评分为7.0，所需权限低且无需用户交互，但攻击重漂后高（需要赢得竞争条件），现在此误差已经果真披露，微软的可使用性将其评估为可能被使用。
l CVE-2022-24521：Windows 通用日志文件系统驱动程序权限提升误差
该误差的攻击重漂后和所需权限低，无需用户交互即可被外地使用。微软体现已检测到针对此误差的误差使用。
本次修复的10个严重误差包括：
l CVE-2022-26919：Windows LDAP 远程代码执行误差
在域中通过身份验证的标准用户能够使用此误差在 LDAP 服务器上远程执行恣意代码。但要使用此误差，需要修改默认的MaxReceiveBuffer LDAP设置。
l CVE-2022-23259：Microsoft Dynamics 365 (on-premises) 远程代码执行误差
经由身份验证的用户可以运行特制的受信托解决计划包来执行恣意 SQL 下令。攻击者可以从那里升级并在其 Dynamics 356 数据库中以 db_owner 身份执行下令。
l CVE-2022-22008/CVE-2022-24537/CVE-2022-2325：Windows Hyper-V 远程执行代码误差
可以在 Hyper-V guest上运行特制的应用程序，这可能导致在 Hyper-V 主机系统执行恣意代码。
l CVE-2022-24491/ CVE-2022-24497：Windows Network File System远程代码执行误差
攻击者可以将特制的 NFS 协议网络新闻发送到易受攻击的 Windows 机械，从而实现远程代码执行。注重：此误差仅影响启用NFS角色的系统。
l CVE-2022-26809：Remote Procedure Call Runtime远程代码执行误差
此误差的CVSSv3评分为9.8�？梢酝ü騌PC主机发送一个特制的RPC挪用，这可能导致在服务器端以与RPC服务相同的权限远程执行代码�？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以� ；MB 流量来缓解此误差。
l CVE-2022-24541：Windows Server服务远程代码执行误差
此误差要求使用受影响的 Windows 版本的用户会见恶意服务器�？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以� ；MB 流量来缓解此误差。
l CVE-2022-24500：Windows SMB远程代码执行误差
此误差要求使用受影响的 Windows 版本的用户会见恶意服务器�？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以� ；MB 流量来缓解此误差。
0x02 处置惩罚建议
现在微软已宣布相关清静更新，建议受影响的用户尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时装置。
手动更新：
1、点击“最先菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和清静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”，期待系统将自动检查并下载可用更新。
4、重启盘算机，装置更新系统重新启动后，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。关于没有乐成装置的更新，可以点击该更新名称进入微软官方更新形貌链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目的系统的补丁举行下载并装置。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。
下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
补丁下载示例：
1.翻开上述下载链接，点击误差列表中要修复的CVE链接
例1：微软误差列体现例（2月）
2.在微软通告页面底部左侧【产品】选择响应的系统类型，点击右侧【下载】处翻开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【清静更新】，翻开补丁下载页面，下载响应补丁。
例3：补丁下载界面
4.补丁下载完成后双击装置。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/
https://blog.qualys.com/vulnerabilities-threat-research/2022/04/12/april-2022-patch-tuesday
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2022-04-13 | 首次宣布 |
0x05 附录
尊龙凯时简介
尊龙凯时公司建设于1996年，并于2010年6月23日在深交所中小板正式挂牌上市，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静服务与解决计划的综合提供商。
公司总部位于北京市中关村软件园，在天下各省、市、自治区设有分支机构，拥有笼罩天下的渠道系统和手艺支持中心，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。
多年来，尊龙凯时致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务，资助客户周全提升其IT基础设施的清静性和生产效能，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。
关于尊龙凯时
尊龙凯时清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。
关注以下公众号，获取全球最新清静资讯：
京公网安备11010802024551号