【误差通告】微软11月多个清静误差

宣布时间 2022-11-09


0x00 误差概述

2022年11月8日，，，，，，微软宣布了11月清静更新，，，，，，本次更新修复了包括6个0 day误差在内的68个清静误差，，，，，，其中有11个误差评级为“严重”。 。。 。。

 

0x01 误差详情

本次宣布的清静更新涉及.NET Framework、Azure、Linux Kernel、Microsoft Exchange Server、Microsoft Office、Windows Hyper-V、Visual Studio、Windows ALPC、Windows Kerberos、Windows Mark of the Web (MOTW)、Windows Network Address Translation (NAT)、Windows ODBC Driver、Windows Point-to-Point Tunneling Protocol、Windows Print Spooler Components、Windows Scripting和Windows Win32K等多个产品和组件。 。。 。。

本次修复的68个误差（不包括2个OpenSSL 误差）中，，，，，，27个为提取误差，，，，，，16个为远程代码执行误差，，，，，，11个为信息泄露误差，，，，，，6个为拒绝效劳误差，，，，，，4个为清静功效绕过误差，，，，，，以及3个诱骗误差。 。。 。。

微软本次共修复了6个被起劲使用的0 day误差，，，，，，其中CVE-2022-41091已被果真披露：

CVE-2022-41128：Windows Scripting Languages远程代码执行误差

该误差的CVSS评分为8.8，，，，，，影响了JScript9 剧本语言和多个Windows 版本，，，，，，使用该误差需与用户交互，，，，，，现在已检测到误差使用。 。。 。。

CVE-2022-41091：Windows Mark of the Web 清静功效绕过误差

该误差的CVSS评分为5.4，，，，，，使用该误差需与用户交互。 。。 。。� ？？？ ？？？梢灾谱鞫褚馕募垂姹躆ark of the Web (MOTW)防御，，，，，，从而导致 Microsoft Office 中的受� ；；；な油嫉纫览� MOTW 标记的清静功效受到影响。 。。 。。该误差已经果真披露，，，，，，且已检测到误差使用。 。。 。。

CVE-2022-41073：Windows Print Spooler 特权提升误差

该误差的CVSS评分为7.8，，，，，，影响了Windows 后台打印程序，，，，，，乐成使用该误差的外地恶意用户可以获得SYSTEM权限，，，，，，现在已经检测到误差使用。 。。 。。

CVE-2022-41125：Windows CNG Key Isolation Service 特权提升误差

该误差的CVSS评分为7.8，，，，，，影响了Windows CNG 密钥隔离效劳，，，，，，乐成使用该误差的外地恶意用户可以获得SYSTEM权限，，，，，，现在已经检测到误差使用。 。。 。。

CVE-2022-41040：Microsoft Exchange Server 特权提升误差

该误差的CVSS评分为8.8，，，，，，微软于2022年9月30日首次披露该误差（Microsoft Exchange ProxyNotShell误差），，，，，，乐成使用该误差可以提升权限，，，，，，并在目的系统中运行PowerShell，，，，，，但必需经由身份验证，，，，，，该误差已经检测到误差使用。 。。 。。

CVE-2022-41082：Microsoft Exchange Server 远程代码执行误差

该误差的CVSS评分为8.8，，，，，，微软于2022年9月30日首次披露该误差（Microsoft Exchange ProxyNotShell误差），，，，，，经由身份验证的恶意用户可以通过网络挪用在效劳器帐户的上下文中触发恶意代码，，，，，，导致远程代码执行，，，，，，该误差已经检测到误差使用。 。。 。。

微软11月更新涉及的完整误差列表如下：

CVE ID

CVE 问题

严重性

CVE-2022-39327

GitHub：CVE-2022-39327 Azure CLI代码注入误差

严重

CVE-2022-41040

Microsoft Exchange 信息泄露误差

严重

CVE-2022-41080

Microsoft Exchange Server 特权提升误差

严重

CVE-2022-38015

Windows Hyper-V 拒绝效劳误差

严重

CVE-2022-37967

Windows Kerberos 特权提升误差

严重

CVE-2022-37966

Windows Kerberos RC4-HMAC 特权提升误差

严重

CVE-2022-41044

Windows 点对点隧道协议远程代码执行误差

严重

CVE-2022-41039

Windows 点对点隧道协议远程代码执行误差

严重

CVE-2022-41088

Windows 点对点隧道协议远程代码执行误差

严重

CVE-2022-41118

Windows 剧本语言远程代码执行误差

严重

CVE-2022-41128

Windows 剧本语言远程代码执行误差

严重

CVE-2022-41064

.NET Framework 信息泄露误差

高危

CVE-2022-23824

AMD：CVE-2022-23824 IBPB和返回地点展望器交互

高危

CVE-2022-41085

Azure CycleCloud 特权提升误差

高危

CVE-2022-41051

Azure RTOS GUIX Studio 远程代码执行误差

高危

CVE-2022-38014

Windows Subsystem for Linux (WSL2) 内核权限提升误差

高危

CVE-2022-41066

Microsoft 营业中心信息泄露误差

高危

CVE-2022-41082

Microsoft Exchange Server 特权提升误差

高危

CVE-2022-41078

Microsoft Exchange Server 诱骗误差

高危

CVE-2022-41079

Microsoft Exchange Server 诱骗误差

高危

CVE-2022-41123

Microsoft Exchange Server 特权提升误差

高危

CVE-2022-41113

Windows Win32 Kernel Subsystem 提权误差

高危

CVE-2022-41052

Windows Graphics Component 远程代码执行误差

高危

ADV220003

Microsoft Defense深度更新

高危

CVE-2022-41105

Microsoft Excel 信息泄露误差

高危

CVE-2022-41107

Microsoft Office Graphics 远程代码执行误差

高危

CVE-2022-41104

Microsoft Excel 清静功效绕过误差

高危

CVE-2022-41063

Microsoft Excel 远程代码执行误差

高危

CVE-2022-41106

Microsoft Excel 远程代码执行误差

高危

CVE-2022-41122

Microsoft SharePoint Server 诱骗误差

高危

CVE-2022-41062

Microsoft SharePoint Server 远程代码执行误差

高危

CVE-2022-41103

Microsoft Word 信息泄露误差

高危

CVE-2022-41061

Microsoft Word 远程代码执行误差

高危

CVE-2022-41060

Microsoft Word 信息泄露误差

高危

CVE-2022-41056

网络战略效劳器 (NPS) RADIUS 协议拒绝效劳误差

高危

CVE-2022-41097

网络战略效劳器 (NPS) RADIUS 协议信息泄露误差

高危

CVE-2022-41120

Microsoft Windows Sysmon 特权提升误差

高危

CVE-2022-39253

GitHub：CVE-2022-39253 外地克隆优化默认作废引用符号链接

高危

CVE-2022-41119

Visual Studio 远程代码执行误差

高危

CVE-2022-41093

Windows 高级外地历程挪用 (ALPC) 特权提升误差

高危

CVE-2022-41045

Windows 高级外地历程挪用 (ALPC) 特权提升误差

高危

CVE-2022-41100

Windows 高级外地历程挪用 (ALPC) 特权提升误差

高危

CVE-2022-41114

Windows Bind Filter Driver特权提升误差

高危

CVE-2022-41099

BitLocker 清静功效绕过误差

高危

CVE-2022-41125

Windows CNG 密钥隔离效劳提权误差

高危

CVE-2022-41055

Windows 人机界面装备信息泄露误差

高危

CVE-2022-41095

Windows 数字媒体吸收器特权提升误差

高危

CVE-2022-41096

Microsoft DWM 焦点库特权提升误差

高危

CVE-2022-41050

Windows 可扩展文件分派表特权提升误差

高危

CVE-2022-37992

Windows 组战略特权提升误差

高危

CVE-2022-41086

Windows 组战略特权提升误差

高危

CVE-2022-41057

Windows HTTP.sys 特权提升误差

高危

CVE-2022-41053

Windows Kerberos 拒绝效劳误差

高危

CVE-2022-41049

Windows Mark of the Web清静功效绕过误差

高危

CVE-2022-41091

Windows Mark of the Web清静功效绕过误差

高危

CVE-2022-38023

Netlogon RPC 特权提升误差

高危

CVE-2022-41058

Windows 网络地点转换 (NAT) 拒绝效劳误差

高危

CVE-2022-41047

Microsoft ODBC 驱动程序远程代码执行误差

高危

CVE-2022-41048

Microsoft ODBC 驱动程序远程代码执行误差

高危

CVE-2022-41101

Windows 笼罩层过滤器特权提升误差

高危

CVE-2022-41102

Windows 笼罩层过滤器特权提升误差

高危

CVE-2022-41116

Windows 点对点隧道协议拒绝效劳误差

高危

CVE-2022-41090

Windows 点对点隧道协议拒绝效劳误差

高危

CVE-2022-41073

Windows 后台打印程序特权提升误差

高危

CVE-2022-41054

Windows 弹性文件系统 (ReFS) 特权提升误差

高危

CVE-2022-41092

Windows Win32k 特权提升误差

高危

CVE-2022-41109

Windows Win32k 特权提升误差

高危

CVE-2022-41098

Windows GDI+ 信息泄露误差

高危

CVE-2022-3786

OpenSSL：CVE-2022-3786 X.509 证书验证缓冲区溢出

未知

CVE-2022-3602

OpenSSL：CVE-2022-3602 X.509 证书验证缓冲区溢出

未知

 

0x02 处置惩罚建议

现在微软已宣布相关清静更新，，，，，，建议受影响的用户尽快修复。 。。 。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，，，，，当系统检测到可用更新时，，，，，，将会自动下载更新并在下一次启动时装置。 。。 。。

手动更新：

1、点击“最先菜单”或按Windows快捷键，，，，，，点击进入“设置”

2、选择“更新和清静”，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，，，，，，期待系统将自动检查并下载可用更新。 。。 。。

4、更新完成后重启盘算机，，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。 。。 。。关于没有乐成装置的更新，，，，，，可以点击该更新名称进入微软官方更新形貌链接，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。 。。 。。

（二） 手动装置更新

Microsoft官方下载响应补丁举行更新。 。。 。。

11月清静更新下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov

补丁下载示例：

1.翻开上述下载链接，，，，，，点击误差列表中要修复的CVE链接。 。。 。。

image.png

例1：微软误差列体现例（2月）

2.在微软通告页面底部左侧【产品】选择响应的系统类型，，，，，，点击右侧【下载】处翻开补丁下载链接。 。。 。。

image.png

例2：CVE-2022-21989补丁下载示例

3.点击【清静更新】，，，，，，翻开补丁下载页面，，，，，，下载响应补丁并举行装置。 。。 。。

image.png

例3：补丁下载界面

4.装置完成后重启盘算机。 。。 。。


0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov

https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2022-patch-tuesday-fixes-6-exploited-zero-days-68-flaws/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-11-09

首次宣布

 

0x05 附录

凯发k8简介

凯发k8建设于1996年，，，，，，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。 。。 。。是海内最具实力的信息清静产品、清静效劳解决计划的领航企业之一。 。。 。。

公司总部位于北京市中关村软件园凯发k8大厦，，，，，，公司员工6000余人，，，，，，研发团队1200余人, 手艺效劳团队1300余人。 。。 。。在天下各省、市、自治区设立分支机构六十多个，，，，，，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。 。。 。。公司于2010年6月23日在深圳中小板挂牌上市。 。。 。。（股票代码：002439）

多年来，，，，，，凯发k8致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。 。。 。。

 

关于凯发k8

凯发k8清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。 。。 。。

关注以下公众号，，，，，，获取全球最新清静资讯：

image.png