【误差通告】微软4月多个清静误差
宣布时间 2022-04-13
0x00 误差概述
2022年4月12日， ，，，，，，，微软宣布了4月份的清静更新， ，，，，，，，本次宣布的清静更新修复了包括2个0 day误差在内的119个清静误差（不包括 26个 Microsoft Edge 误差）， ，，，，，，，其中有10个误差被评级为严重。。 。。。。。。
0x01 误差详情
本次宣布的清静更新涉及.NET Framework、Active Directory Domain Services、Azure、Microsoft Office、DNS Server、Windows Hyper-V、Visual Studio、Windows Defender、Windows File Server、Windows Installer、Windows Kerberos、Windows Kernel、Windows PowerShell、Windows Network File System、Windows Remote Procedure Call Runtime、Windows SMB和Windows Win32K等多个产品和组件。。 。。。。。。
本次修复的119个误差中， ，，，，，，，47个为权限提升误差， ，，，，，，，47个为远程代码执行误差， ，，，，，，，13个为信息泄露误差， ，，，，，，，9个为拒绝效劳误差， ，，，，，，，以及3个诱骗误差。。 。。。。。。
微软本次共修复了2个0 day误差， ，，，，，，，其中CVE-2022-24521正在被起劲使用， ，，，，，，，CVE-2022-26904已经果真披露。。 。。。。。。
l CVE-2022-26904 ：Windows 用户设置文件效劳权限提升误差
该误差是Windows User Profile Service中的外地权限提升误差， ，，，，，，，CVSS评分为7.0， ，，，，，，，所需权限低且无需用户交互， ，，，，，，，但攻击重漂后高（需要赢得竞争条件）， ，，，，，，，现在此误差已经果真披露， ，，，，，，，微软的可使用性将其评估为可能被使用。。 。。。。。。
l CVE-2022-24521：Windows 通用日志文件系统驱动程序权限提升误差
该误差的攻击重漂后和所需权限低， ，，，，，，，无需用户交互即可被外地使用。。 。。。。。。微软体现已检测到针对此误差的误差使用。。 。。。。。。
本次修复的10个严重误差包括：
l CVE-2022-26919：Windows LDAP 远程代码执行误差
在域中通过身份验证的标准用户能够使用此误差在 LDAP 效劳器上远程执行恣意代码。。 。。。。。。但要使用此误差， ，，，，，，，需要修改默认的MaxReceiveBuffer LDAP设置。。 。。。。。。
l CVE-2022-23259：Microsoft Dynamics 365 (on-premises) 远程代码执行误差
经由身份验证的用户可以运行特制的受信任解决计划包来执行恣意 SQL 下令。。 。。。。。。攻击者可以从那里升级并在其 Dynamics 356 数据库中以 db_owner 身份执行下令。。 。。。。。。
l CVE-2022-22008/CVE-2022-24537/CVE-2022-2325：Windows Hyper-V 远程执行代码误差
可以在 Hyper-V guest上运行特制的应用程序， ，，，，，，，这可能导致在 Hyper-V 主机系统执行恣意代码。。 。。。。。。
l CVE-2022-24491/ CVE-2022-24497：Windows Network File System远程代码执行误差
攻击者可以将特制的 NFS 协议网络新闻发送到易受攻击的 Windows 机械， ，，，，，，，从而实现远程代码执行。。 。。。。。。注重：此误差仅影响启用NFS角色的系统。。 。。。。。。
l CVE-2022-26809：Remote Procedure Call Runtime远程代码执行误差
此误差的CVSSv3评分为9.8。。 。。。。。�？？？？梢酝ü騌PC主机发送一个特制的RPC挪用， ，，，，，，，这可能导致在效劳器端以与RPC效劳相同的权限远程执行代码。。 。。。。。�？？？？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以保�；；MB 流量来缓解此误差。。 。。。。。。
l CVE-2022-24541：Windows Server效劳远程代码执行误差
此误差要求使用受影响的 Windows 版本的用户会见恶意效劳器。。 。。。。。�？？？？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以保�；；MB 流量来缓解此误差。。 。。。。。。
l CVE-2022-24500：Windows SMB远程代码执行误差
此误差要求使用受影响的 Windows 版本的用户会见恶意效劳器。。 。。。。。�？？？？梢酝ü谄笠低馕Х阑鹎街凶柚筎CP端口445和遵照 Microsoft 指南以保�；；MB 流量来缓解此误差。。 。。。。。。
0x02 处置惩罚建议
现在微软已宣布相关清静更新， ，，，，，，，建议受影响的用户尽快修复。。 。。。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用， ，，，，，，，当系统检测到可用更新时， ，，，，，，，将会自动下载更新并在下一次启动时装置。。 。。。。。。
手动更新：
1、点击“最先菜单”或按Windows快捷键， ，，，，，，，点击进入“设置”
2、选择“更新和清静”， ，，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”， ，，，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”， ，，，，，，，期待系统将自动检查并下载可用更新。。 。。。。。。
4、重启盘算机， ，，，，，，，装置更新系统重新启动后， ，，，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。 。。。。。。关于没有乐成装置的更新， ，，，，，，，可以点击该更新名称进入微软官方更新形貌链接， ，，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”， ，，，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。 。。。。。。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。。 。。。。。。
下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
补丁下载示例：
1.翻开上述下载链接， ，，，，，，，点击误差列表中要修复的CVE链接
例1：微软误差列体现例（2月）
2.在微软通告页面底部左侧【产品】选择响应的系统类型， ，，，，，，，点击右侧【下载】处翻开补丁下载链接。。 。。。。。。
例2：CVE-2022-21989补丁下载示例
3.点击【清静更新】， ，，，，，，，翻开补丁下载页面， ，，，，，，，下载响应补丁。。 。。。。。。
例3：补丁下载界面
4.补丁下载完成后双击装置。。 。。。。。。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr
https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/
https://blog.qualys.com/vulnerabilities-threat-research/2022/04/12/april-2022-patch-tuesday
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2022-04-13 | 首次宣布 |
0x05 附录
凯发k8简介
凯发k8公司建设于1996年， ，，，，，，，并于2010年6月23日在深交所中小板正式挂牌上市， ，，，，，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。。 。。。。。。
公司总部位于北京市中关村软件园， ，，，，，，，在天下各省、市、自治区设有分支机构， ，，，，，，，拥有笼罩天下的渠道系统和手艺支持中心， ，，，，，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。。 。。。。。。
多年来， ，，，，，，，凯发k8致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳， ，，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能， ，，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。 。。。。。。
关于凯发k8
凯发k8清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。 。。。。。。
关注以下公众号， ，，，，，，，获取全球最新清静资讯：
京公网安备11010802024551号