凯发k8

首页 > 清静研究 > 清静转达 > 清静通告

【误差通告】微软 7月多个清静误差

宣布时间 2022-07-13

0x00 误差概述

2022年7月12日，，，，，微软宣布了7月清静更新，，，，，本次宣布的清静更新修复了包括1个0 day误差在内的84个清静误差（不包括2个Microsoft Edge误差），，，，，其中有4个误差被评级为“严重”。。。。。。。。

0x01 误差详情

本次宣布的清静更新涉及Azure Site Recovery、Microsoft Defender for Endpoint、Microsoft Office、Windows IIS、Windows Kernel、Windows Network File System、Windows Print Spooler Components、Windows Remote Procedure Call Runtime、Windows Server Service和Windows Shell等多个产品和组件。。。。。。。。

本次修复的84个误差中，，，，，52个为提取误差，，，，，12个为远程代码执行误差，，，，，11个为信息泄露误差，，，，，5个为拒绝效劳误差，，，，，4个为清静功效绕过误差。。。。。。。。

微软本次共修复了1个被起劲使用的0 day误差：

CVE-2022-22047：Windows CSRSS 特权提升误差

Microsoft Windows 客户端效劳器运行时子系统 (CSRSS)保存未明误差，，，，，可使用该误差将权限提升到 SYSTEM 权限。。。。。。。。该误差的CVSS评分为7.8，，，，，攻击重漂后和所需权限低，，，，，无需用户交互即可被外地使用。。。。。。。。现在此误差暂未果真披露，，，，，但已经检测到被使用。。。。。。。。

本次修复的4个严重误差包括：

CVE-2022-30221：Windows 图形组件远程代码执行误差

该误差的CVSS评分为8.8，，，，，无需特殊权限即可远程使用，，，，，但需与用户交互，，，，，这意味着必需诱使目的用户毗连到恶意 RDP 效劳器，，，，，以实现在目的用户的系统上执行代码。。。。。。。。只有装置了 RDP 8.0 或 RDP 8.1的系统容易受此误差影响。。。。。。。。

CVE-2022-22029：Windows 网络文件系统远程代码执行误差

该误差的CVSS评分为8.1，，，，，可以通过对网络文件系统（NFS）效劳举行未经授权的特制挪用来触发远程代码执行。。。。。。。。该误差无需特殊权限和用户交互即可远程使用，，，，，但攻击重漂后较高。。。。。。。。

CVE-2022-22039：Windows 网络文件系统远程代码执行误差

该误差的CVSS评分为7.5，，，，，可以通过对网络文件系统（NFS）效劳举行未经授权的特制挪用来触发远程代码执行。。。。。。。。该误差无需用户交互即可远程使用，，，，，但攻击重漂后较高，，，，，乐成使用此误差需要赢得竞争条件。。。。。。。。

CVE-2022-22038：Remote Procedure Call Runtime远程代码执行误差

该误差无需特殊权限和用户交互即可远程使用，，，，，但攻击重漂后较高。。。。。。。。

别的，，，，，微软还修复了Azure Site Recovery (ASR) 中的多个清静误差，，，，，其类型包括：SQL注入、特权提升和远程代码执行，，，，，这些误差影响所有使用VMware/Physical to Azure计划的ASR企业内部客户，，，，，并已在ASR 9.49版本中修复。。。。。。。。

微软7月更新修复的误差列表如下：

CVE ID	问题	严重性
CVE-2022-23825	AMD：CVE-2022-23825 AMD CPU 分支类型混淆	高危
CVE-2022-23816	AMD：CVE-2022-23816 AMD CPU 分支类型混淆	高危
CVE-2022-33665	Azure Site Recovery 特权提升误差	高危
CVE-2022-33666	Azure Site Recovery 特权提升误差	高危
CVE-2022-33663	Azure Site Recovery 特权提升误差	高危
CVE-2022-33664	Azure Site Recovery 特权提升误差	高危
CVE-2022-33667	Azure Site Recovery 特权提升误差	高危
CVE-2022-33672	Azure Site Recovery 特权提升误差	高危
CVE-2022-33673	Azure Site Recovery 特权提升误差	高危
CVE-2022-33671	Azure Site Recovery 特权提升误差	高危
CVE-2022-33668	Azure Site Recovery 特权提升误差	高危
CVE-2022-33661	Azure Site Recovery 特权提升误差	高危
CVE-2022-33662	Azure Site Recovery 特权提升误差	高危
CVE-2022-33657	Azure Site Recovery 特权提升误差	高危
CVE-2022-33656	Azure Site Recovery 特权提升误差	高危
CVE-2022-33658	Azure Site Recovery 特权提升误差	高危
CVE-2022-33660	Azure Site Recovery 特权提升误差	高危
CVE-2022-33659	Azure Site Recovery 特权提升误差	高危
CVE-2022-33655	Azure Site Recovery 特权提升误差	高危
CVE-2022-33651	Azure Site Recovery 特权提升误差	高危
CVE-2022-33650	Azure Site Recovery 特权提升误差	高危
CVE-2022-33652	Azure Site Recovery 特权提升误差	高危
CVE-2022-33654	Azure Site Recovery 特权提升误差	高危
CVE-2022-33653	Azure Site Recovery 特权提升误差	高危
CVE-2022-33669	Azure Site Recovery 特权提升误差	高危
CVE-2022-33643	Azure Site Recovery 特权提升误差	高危
CVE-2022-30181	Azure Site Recovery 特权提升误差	高危
CVE-2022-33676	Azure Site Recovery 远程代码执行误差	高危
CVE-2022-33677	Azure Site Recovery 特权提升误差	高危
CVE-2022-33678	Azure Site Recovery 远程代码执行误差	高危
CVE-2022-33642	Azure Site Recovery 特权提升误差	高危
CVE-2022-33674	Azure Site Recovery 特权提升误差	高危
CVE-2022-33675	Azure Site Recovery 特权提升误差	高危
CVE-2022-33641	Azure Site Recovery 特权提升误差	高危
CVE-2022-30187	Azure 存储库信息泄露误差	高危
CVE-2022-33637	Microsoft Defender 端点改动误差	高危
CVE-2022-2295	Chromium：V8 中的 CVE-2022-2295 类型混淆	未知
CVE-2022-2294	Chromium：CVE-2022-2294 WebRTC 中的堆缓冲区溢出	未知
CVE-2022-22034	Windows 图形组件特权提升误差	高危
CVE-2022-30213	Windows GDI+ 信息泄露误差	高危
CVE-2022-30221	Windows 图形组件远程代码执行误差	严重
CVE-2022-33632	Microsoft Office 清静功效绕过误差	高危
CVE-2022-27776	HackerOne：CVE-2022-27776 凭证�；；；；；；；と狈ξ蟛羁赡芑嶙呗┥矸菅橹せ� cookie 标头数据	高危
CVE-2022-30214	Windows DNS 效劳器远程代码执行误差	高危
CVE-2022-22024	Windows 传真效劳远程代码执行误差	高危
CVE-2022-22027	Windows 传真效劳远程代码执行误差	高危
CVE-2022-30223	Windows Hyper-V 信息泄露误差	高危
CVE-2022-22042	Windows Hyper-V 信息泄露误差	高危
CVE-2022-33633	Skype for Business 和 Lync 远程代码执行误差	高危
CVE-2022-30215	Active Directory 联合效劳特权提升误差	高危
CVE-2022-30202	Windows 高级外地历程挪用特权提升误差	高危
CVE-2022-30224	Windows 高级外地历程挪用特权提升误差	高危
CVE-2022-22037	Windows 高级外地历程挪用特权提升误差	高危
CVE-2022-22711	Windows BitLocker 信息泄露误差	高危
CVE-2022-22048	BitLocker 清静功效绕过误差	高危
CVE-2022-30203	Windows 启动治理器清静功效绕过误差	高危
CVE-2022-22026	Windows CSRSS 特权提升误差	高危
CVE-2022-22049	Windows CSRSS 特权提升误差	高危
CVE-2022-22047	Windows CSRSS 特权提升误差	高危
CVE-2022-30212	Windows 毗连装备平台效劳信息泄露误差	高危
CVE-2022-22031	Windows Credential Guard 域毗连公钥特权提升误差	高危
CVE-2022-22043	Windows Fast FAT 文件系统驱动程序特权提升误差	高危
CVE-2022-22050	Windows 传真效劳特权提升误差	高危
CVE-2022-30205	Windows 组战略特权提升误差	高危
CVE-2022-30209	Windows IIS 效劳器特权提升误差	高危
CVE-2022-22025	Windows Internet Information Services Cachuri �？？？？榫芫Ю臀蟛�	高危
CVE-2022-22040	Internet 信息效劳动态压缩�？？？？榫芫Ю臀蟛�	高危
CVE-2022-21845	Windows 内核信息泄露误差	高危
CVE-2022-22045	Windows.Devices.Picker.dll 特权提升误差	高危
CVE-2022-30225	Windows Media Player 网络共享效劳特权提升误差	高危
CVE-2022-22029	Windows 网络文件系统远程代码执行误差	严重
CVE-2022-22028	Windows 网络文件系统信息泄露误差	高危
CVE-2022-22039	Windows 网络文件系统远程代码执行误差	严重
CVE-2022-22036	Performance Counters for Windows 特权提升误差	高危
CVE-2022-30211	Windows 第 2 层隧道协议 (L2TP) 远程代码执行误差	高危
CVE-2022-22023	Windows 便携式装备枚举器效劳清静功效绕过误差	高危
CVE-2022-30206	Windows 后台打印程序特权提升误差	高危
CVE-2022-30226	Windows 后台打印程序特权提升误差	高危
CVE-2022-22022	Windows 后台打印程序特权提升误差	高危
CVE-2022-22041	Windows 后台打印程序特权提升误差	高危
CVE-2022-22038	远程历程挪用运行时远程代码执行误差	严重
CVE-2022-30208	Windows 清静帐户治理器 (SAM) 拒绝效劳误差	高危
CVE-2022-30216	Windows Server 效劳改动误差	高危
CVE-2022-30222	Windows Shell 远程代码执行误差	高危
CVE-2022-30220	Windows 通用日志文件系统驱动程序特权提升误差	高危
CVE-2022-33644	Xbox Live 生涯效劳特权提升误差	高危

0x02 处置惩罚建议

现在微软已宣布相关清静更新，，，，，建议受影响的用户尽快修复。。。。。。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，，，，当系统检测到可用更新时，，，，，将会自动下载更新并在下一次启动时装置。。。。。。。。

手动更新：

1、点击“最先菜单”或按Windows快捷键，，，，，点击进入“设置”

2、选择“更新和清静”，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，，，，，期待系统将自动检查并下载可用更新。。。。。。。。

4、重启盘算机，，，，，装置更新系统重新启动后，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。。。。关于没有乐成装置的更新，，，，，可以点击该更新名称进入微软官方更新形貌链接，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。。。。

（二）手动装置更新

Microsoft官方下载响应补丁举行更新。。。。。。。。

7月清静更新下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

补丁下载示例：

1.翻开上述下载链接，，，，，点击误差列表中要修复的CVE链接

例1：微软误差列体现例（2月）

2.在微软通告页面底部左侧【产品】选择响应的系统类型，，，，，点击右侧【下载】处翻开补丁下载链接。。。。。。。。

例2：CVE-2022-21989补丁下载示例

3.点击【清静更新】，，，，，翻开补丁下载页面，，，，，下载响应补丁。。。。。。。。

例3：补丁下载界面

4.补丁下载完成后双击装置。。。。。。。。

0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2022-patch-tuesday-fixes-exploited-zero-day-84-flaws/

https://blog.qualys.com/vulnerabilities-threat-research/2022/07/12/july-2022-patch-tuesday

0x04 更新版本

版本	日期	修改内容
V1.0	2022-07-13	首次宣布

0x05 附录

凯发k8简介

凯发k8建设于1996年，，，，，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。。。。。。。。是海内最具实力的信息清静产品、清静效劳解决计划的领航企业之一。。。。。。。。

公司总部位于北京市中关村软件园凯发k8大厦，，，，，公司员工近4000人，，，，，研发团队1200余人, 手艺效劳团队1300余人。。。。。。。。在天下各省、市、自治区设立分支机构六十多个，，，，，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。。。。。。。。公司于2010年6月23日在深圳中小板挂牌上市。。。。。。。。（股票代码：002439）

多年来，，，，，凯发k8致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。。。。。

关于凯发k8

凯发k8清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。。。。。

关注以下公众号，，，，，获取全球最新清静资讯：

上一篇下一篇

7*24小时效劳热线

400-624-3900

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

Copyright ? 凯发k8 版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】