【误差通告】微软5月多个清静误差
宣布时间 2022-05-110x00 误差概述
2022年5月10日 ，微软宣布了5月份的清静更新 ，本次宣布的清静更新修复了包括3个0 day误差在内的75个清静误差 ，其中有8个误差被评级为“严重” ，这些误差可导致远程代码执行或特权提升。
0x01 误差详情
本次宣布的清静更新涉及.NET Framework、Microsoft Exchange Server、Azure SHIR、Microsoft Office、Remote Desktop Client、Visual Studio、Windows Active Directory、Windows Kerberos、Windows Kernel、Windows Network File System、Windows NTFS、Windows Point-to-Point Tunneling Protocol、Windows Print Spooler Components、Windows Remote Desktop和Windows Server Service等多个产品和组件。
本次修复的75个误差中 ，21个为权限提升误差 ，26个为远程代码执行误差 ，17个为信息泄露误差 ，6个为拒绝服务误差 ，4个为清静功效绕过误差 ，以及1个诱骗误差。
微软本次共修复了3个0 day误差 ，这些误差均已果真披露 ，其中CVE-2022-26925已知被使用 。
l CVE-2022-26925 ：Windows LSA 诱骗误差
可使用此误差在未经身份验证的情形下挪用 LSARPC 接口上的要领并强制域控制器使用 NTLM举行身份验证。当此误差与针对 Active Directory 证书服务 (AD CS) 的 NTLM 中继攻击团结使用时 ，该误差的CVSS 评分将为 9.8。现在此误差已果真披露 ，且已检测到误差使用。注重 ，此误差影响了所有服务器 ，在应用清静更新时应优先思量域控制器。
l CVE-2022-22713 ：Windows Hyper-V 拒绝服务误差
此误差无需与用户交互即可外地使用 ，但攻击重漂后高 ，乐成使用此误差需要赢得竞争条件。此误差已果真披露 ，现在暂未发明被使用。
l CVE-2022-29972：（Insight Software）Magnitude Simba Amazon Redshift ODBC 驱动程序代码执行误差
Magnitude Simba Amazon Redshift ODBC 驱动程序1.4.11–1.4.21.1001、1.4.22–1.4.51的基于浏览器的认证组件中保存参数注入误差 ，可能允许外地用户执行恣意代码。此第三方驱动程序误差影响了微软的Self-hosted Integration Runtime（该误差也影响了Azure Synapse pipelines 和Azure Data Factory）。此误差已果真披露 ，现在暂未发明被使用。
本次修复的8个严重误差包括：
l Azure SHIR（通告：ADV220001）-第三方驱动程序误差：即将对Azure Data Factory和Azure Synapse pipelines基础结构举行刷新以响应 CVE-2022-29972。
l CVE-2022-29972：Self-hosted Integration Runtime-（Insight Software：Magnitude Simba Amazon Redshift ODBC 驱动程序代码执行误差）
l CVE-2022-22017：Remote Desktop Client远程代码执行误差
l CVE-2022-26923：Active Directory Domain Services特权提升误差
l CVE-2022-26931：Windows Kerberos 特权提升误差
l CVE-2022-26937：Windows Network File System远程代码执行误差
l CVE-2022-23270：Point-to-Point Tunneling Protocol远程代码执行误差
l CVE-2022-21972：Point-to-Point Tunneling Protocol远程代码执行误差
其它需要关注的误差包括但不限于：
l CVE-2022-21978：Microsoft Exchange Server 特权提升误差
此误差的 CVSSv3评分为8.2。乐成使用此误差需要攻击者作为高权限组的成员通过 Exchange Server 的身份验证�？墒褂眯云拦溃菏褂玫目赡苄越闲�。
l CVE-2022-22012 、CVE-2022-29130 ：Windows LDAP 远程代码执行误差
此误差的CVSSv3评分为9.8 ，可在未经认证的情形下向保存误差的服务器发送特制的请求来使用此误差 ，乐成使用此误差可能导致在SYSTEM账户的上下文中运行代码。只有将 MaxReceiveBuffer LDAP 战略设置为高于默认值的值时 ，才华使用此误差。使用该战略默认值的系统不保存此误差�？墒褂眯云拦溃菏褂玫目赡苄越闲�。
l CVE-2022-26913 ：Windows 身份验证清静功效绕过误差
此误差的CVSSv3评分为7.4 ，乐成使用此误差可以执行中心人 (MITM) 攻击 ，并可以解密、读取或修改客户端和服务器之间的 TLS 流量�？墒褂眯云拦溃菏褂玫目赡苄越闲�。
l CVE-2022-29108 ：Microsoft SharePoint Server 远程代码执行误差
此误差的CVSSv3评分为 8.8 ，必需经由身份验证并拥有建设页面的权限才华使用此误差�？墒褂眯云拦溃嚎赡鼙皇褂�。
l CVE-2022-29133 ：Windows 内核特权提升误差
此误差的CVSSv3评分为 8.8 ，可以从低权限的AppContainer举行攻击 ，乐成使用此误差可以提升权限并以比 AppContainer 执行情形更高的完整性级别执行代码或会见资源�？墒褂眯云拦溃菏褂玫目赡苄越闲�。
0x02 处置惩罚建议
现在微软已宣布相关清静更新 ，建议受影响的用户尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并在下一次启动时装置。
手动更新：
1、点击“最先菜单”或按Windows快捷键 ，点击进入“设置”
2、选择“更新和清静” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新” ，期待系统将自动检查并下载可用更新。
4、重启盘算机 ，装置更新系统重新启动后 ，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。关于没有乐成装置的更新 ，可以点击该更新名称进入微软官方更新形貌链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，然后在新链接中选择适用于目的系统的补丁举行下载并装置。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。
5月清静更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
补丁下载示例：
1.翻开上述下载链接 ，点击误差列表中要修复的CVE链接
例1：微软误差列体现例（2月）
2.在微软通告页面底部左侧【产品】选择响应的系统类型 ，点击右侧【下载】处翻开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【清静更新】 ，翻开补丁下载页面 ，下载响应补丁。
例3：补丁下载界面
4.补丁下载完成后双击装置。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV220001
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2022-patch-tuesday-fixes-3-zero-days-75-flaws/
https://blog.qualys.com/vulnerabilities-threat-research/2022/05/10/may-2022-patch-tuesday-microsoft-releases-75-vulnerabilities-with-8-critical
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2022-05-11 | 首次宣布 |
0x05 附录
尊龙凯时简介
尊龙凯时公司建设于1996年 ，并于2010年6月23日在深交所中小板正式挂牌上市 ，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静服务与解决计划的综合提供商。
公司总部位于北京市中关村软件园 ，在天下各省、市、自治区设有分支机构 ，拥有笼罩天下的渠道系统和手艺支持中心 ，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。
多年来 ，尊龙凯时致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务 ，资助客户周全提升其IT基础设施的清静性和生产效能 ，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。
关于尊龙凯时
尊龙凯时清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。
关注以下公众号 ，获取全球最新清静资讯：
京公网安备11010802024551号