【缝隙公告】微软5月多个安全缝隙
颁布功夫 2022-05-110x00 缝隙概述
2022年5月10日，微软颁布了5月份的安全更新，本次颁布的安全更新建复了蕴含3个0 day缝隙在内的75个安全缝隙，其中有8个缝隙被评级为“严沉”，这些缝隙可导致远程代码执行或特权提升。
0x01 缝隙详情
本次颁布的安全更新涉及.NET Framework、Microsoft Exchange Server、Azure SHIR、Microsoft Office、Remote Desktop Client、Visual Studio、Windows Active Directory、Windows Kerberos、Windows Kernel、Windows Network File System、Windows NTFS、Windows Point-to-Point Tunneling Protocol、Windows Print Spooler Components、Windows Remote Desktop和Windows Server Service等多个产品和组件。
本次建复的75个缝隙中，21个为权限提升缝隙，26个为远程代码执行缝隙，17个为信息泄露缝隙，6个为回绝服务缝隙，4个为安全职能绕过缝隙，以及1个糊弄缝隙。
微软本次共建复了3个0 day缝隙，这些缝隙均已公开披露，其中CVE-2022-26925已知被利用 。
l CVE-2022-26925 ：Windows LSA 糊弄缝隙
可利用此缝隙在未经身份验证的情况下挪用 LSARPC 接口上的步骤并强造域节造器使用 NTLM进行身份验证。当此缝隙与针对 Active Directory 证书服务 (AD CS) 的 NTLM 中继攻击结合使用时，该缝隙的CVSS 评分将为 9.8。目前此缝隙已公开披露，且已检测到缝隙利用。把稳，此缝隙影响了所有服务器，在利用安全更新时应优先思考域节造器。
l CVE-2022-22713 ：Windows Hyper-V 回绝服务缝隙
此缝隙无需与用户交互即可本地利用，但攻击复杂度高，成功利用此缝隙必要赢得竞争前提。此缝隙已公开披露，目前暂未发现被利用。
l CVE-2022-29972：（Insight Software）Magnitude Simba Amazon Redshift ODBC 驱动法式代码执行缝隙
Magnitude Simba Amazon Redshift ODBC 驱动法式1.4.11–1.4.21.1001、1.4.22–1.4.51的基于浏览器的认证组件中存在参数注入缝隙，可能允许本地用户执行肆意代码。此第三方驱动法式缝隙影响了微软的Self-hosted Integration Runtime（该缝隙也影响了Azure Synapse pipelines 和Azure Data Factory）。此缝隙已公开披露，目前暂未发现被利用。
本次建复的8个严沉缝隙蕴含：
l Azure SHIR（布告：ADV220001）-第三方驱动法式缝隙：即将对Azure Data Factory和Azure Synapse pipelines基础结构进行改进以响应 CVE-2022-29972。
l CVE-2022-29972：Self-hosted Integration Runtime-（Insight Software：Magnitude Simba Amazon Redshift ODBC 驱动法式代码执行缝隙）
l CVE-2022-22017：Remote Desktop Client远程代码执行缝隙
l CVE-2022-26923：Active Directory Domain Services特权提升缝隙
l CVE-2022-26931：Windows Kerberos 特权提升缝隙
l CVE-2022-26937：Windows Network File System远程代码执行缝隙
l CVE-2022-23270：Point-to-Point Tunneling Protocol远程代码执行缝隙
l CVE-2022-21972：Point-to-Point Tunneling Protocol远程代码执行缝隙
其它必要关注的缝隙蕴含但不限于：
l CVE-2022-21978：Microsoft Exchange Server 特权提升缝隙
此缝隙的 CVSSv3评分为8.2。成功利用此缝隙必要攻击者作为高权限组的成员通过 Exchange Server 的身份验证�？衫眯云拦溃豪玫目赡苄越嫌�。
l CVE-2022-22012 、CVE-2022-29130 ：Windows LDAP 远程代码执行缝隙
此缝隙的CVSSv3评分为9.8，可在未经认证的情况下向存在缝隙的服务器发送特造的要求来利用此缝隙，成功利用此缝隙可能导致在SYSTEM账户的高低文中运行代码。只有将 MaxReceiveBuffer LDAP 战术设置为高于默认值的值时，能力利用此缝隙。使用该战术默认值的系统不存在此缝隙�？衫眯云拦溃豪玫目赡苄越嫌�。
l CVE-2022-26913 ：Windows 身份验证安全职能绕过缝隙
此缝隙的CVSSv3评分为7.4，成功利用此缝隙能够执行中央人 (MITM) 攻击，并能够解密、读取或批改客户端和服务器之间的 TLS 流量�？衫眯云拦溃豪玫目赡苄越嫌�。
l CVE-2022-29108 ：Microsoft SharePoint Server 远程代码执行缝隙
此缝隙的CVSSv3评分为 8.8，必须经过身份验证并占有创建页面的权限能力利用此缝隙�？衫眯云拦溃嚎赡鼙焕�。
l CVE-2022-29133 ：Windows 内核特权提升缝隙
此缝隙的CVSSv3评分为 8.8，能够从低权限的AppContainer进行攻击，成功利用此缝隙能够提升权限并以比 AppContainer 执行环境更高的齐全性级别执行代码或接见资源�？衫眯云拦溃豪玫目赡苄越嫌�。
0x02 措置建议
目前微软已颁布有关安全更新，建议受影响的用户尽快建复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。
手动更新：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统将自动查抄并下载可用更新。
4、沉启推算机，装置更新系统沉新启动后，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
5月安全更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
补丁下载示例：
1.打开上述下载链接，点击缝隙列表中要建复的CVE链接
例1：微软缝隙列暗示例（2月）
2.在微软布告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【安全更新】，打开补丁下载页面，下载相应补丁。
例3：补丁下载界面
4.补丁下载实现后双击装置。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV220001
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2022-patch-tuesday-fixes-3-zero-days-75-flaws/
https://blog.qualys.com/vulnerabilities-threat-research/2022/05/10/may-2022-patch-tuesday-microsoft-releases-75-vulnerabilities-with-8-critical
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-05-11 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号