|
漏洞概述 |
|||
|
漏洞名称 |
微软2023年6月补丁日多个产品安全漏洞 |
||
|
影响厂商&产品 |
Microsoft Windows Kernel、Microsoft Office、Windows Hyper-V 等 |
||
|
公开时间 |
2023-06-14 |
影响对象数量级 |
千万级 |
|
奇安信评级 |
高危 |
利用可能性 |
高 |
|
POC状态 |
未公开 |
在野利用状态 |
未发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
|
危害描述：攻击者利用这些漏洞，可造成权限提升、远程代码执行等。 |
|||
本月，微软共发布了69个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Windows Hyper-V 等产品中的漏洞。值得注意的是，微软在5月9日停止了Windows 10 20H2 的安全更新和技术支持，建议您尽快升级系统。经研判，以下13个重要漏洞值得关注（包括6个紧急漏洞、7个重要漏洞），如下表所示：
|
编号 |
漏洞名称 |
风险等级 |
公开状态 |
利用可能 |
|
CVE-2023-29357 |
Microsoft SharePoint Server 权限提升漏洞 |
紧急 |
未公开 |
较大 |
|
CVE-2023-29363 |
Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-32014 |
Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-32015 |
Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-24897 |
.NET, .NET Framework, and Visual Studio 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-32013 |
Windows Hyper-V 拒绝服务漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-32031 |
Microsoft Exchange Server 远程代码执行漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-28310 |
Microsoft Exchange Server 远程代码执行漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29360 |
Windows TPM 设备驱动程序权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29359 |
GDI 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29371 |
Windows GDI 权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29361 |
Windows Cloud Files Mini Filter驱动权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29358 |
Windows GDI 权限提升漏洞 |
重要 |
未公开 |
较大 |
更容易被利用漏洞
以下8个漏洞被微软标记为“Exploitation More Likely”，这代表这些漏洞更容易被利用：
-
CVE-2023-29359 GDI 权限提升漏洞
-
CVE-2023-32031 Microsoft Exchange Server 远程代码执行漏洞
-
CVE-2023-28310 Microsoft Exchange Server 远程代码执行漏洞
-
CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞
-
CVE-2023-29361 Windows Cloud Files Mini Filter驱动权限提升漏洞
-
CVE-2023-29371 Windows GDI 权限提升漏洞
-
CVE-2023-29358 Windows GDI 权限提升漏洞
-
CVE-2023-29360 Windows TPM 设备驱动程序权限提升漏洞
CVE-2023-28310 Microsoft Exchange Server 远程代码执行漏洞由奇安信天工实验室安全研究员发现并提交。
重点关注漏洞详情
经研判，以下13个漏洞值得关注，漏洞的详细信息如下：
1、CVE-2023-29357 Microsoft SharePoint Server 权限提升漏洞
|
漏洞名称 |
Microsoft SharePoint Server 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-29357 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Microsoft SharePoint Server 存在权限提升漏洞。获得伪造的JWT身份验证令牌的攻击者可以绕过身份验证，并获得管理权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29357 |
|||||
2、Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞
|
漏洞名称 |
Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞 |
||||
|
漏洞类型 |
远程代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-29363，CVE-2023-32014，CVE-2023-32015 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Windows Pragmatic General Multicast (PGM) 存在远程代码执行漏洞。当 Windows 消息队列服务在 PGM Server 环境中运行时，攻击者可通过网络发送经特别设计的文件，以实现远程代码执行，并试图触发恶意代码。只有启用作为 Windows组件的 Windows 消息队列服务，才能利用该漏洞，可以通过检测本地计算机的TCP的1801端口来检测是否开启该服务。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29363 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32014 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32015 |
|||||
3、CVE-2023-24897 .NET, .NET Framework, and Visual Studio 远程代码执行漏洞
|
漏洞名称 |
.NET, .NET Framework, and Visual Studio 远程代码执行漏洞 |
||||
|
漏洞类型 |
远程代码执行 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-24897 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
.NET, .NET Framework, and Visual Studio 存在远程代码执行漏洞。远程攻击者可以欺骗受害者打开一个经过特殊制作的文件并在目标系统上执行任意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-24897 |
|||||
4、CVE-2023-32013 Windows Hyper-V 拒绝服务漏洞
|
漏洞名称 |
Windows Hyper-V 拒绝服务漏洞 |
||||
|
漏洞类型 |
拒绝服务 |
风险等级 |
紧急 |
漏洞ID |
CVE-2023-32013 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Windows Hyper-V 存在拒绝服务漏洞。远程用户可以向应用程序传递特殊制作的输入，导致Hyper-V物理机拒绝服务。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32013 |
|||||
5、CVE-2023-32031 Microsoft Exchange Server 远程代码执行漏洞
|
漏洞名称 |
Microsoft Exchange Server 远程代码执行漏洞 |
||||
|
漏洞类型 |
远程代码执行 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-32031 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Microsoft Exchange Server 存在远程代码执行漏洞。经过身份验证远程攻击者可以通过网络调用在服务器帐户的上下文中触发恶意代码。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32031 |
|||||
6、CVE-2023-28310 Microsoft Exchange Server 远程代码执行漏洞
|
漏洞名称 |
Microsoft Exchange Server 远程代码执行漏洞 |
||||
|
漏洞类型 |
远程代码执行 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-28310 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Microsoft Exchange Server 存在远程代码执行漏洞。与 Exchange服务器位于同一 Intranet上的经过身份验证的远程攻击者可以通过PowerShell 远程会话实现代码执行。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-28310 |
|||||
7、CVE-2023-29360 Windows TPM 设备驱动程序权限提升漏洞
|
漏洞名称 |
Windows TPM 设备驱动程序权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-29360 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Windows TPM 设备驱动程序存在权限提升漏洞。该漏洞的存在是由于应用程序没有正确地在 Windows TPM 设备驱动程序中施加安全限制，成功利用此漏洞可提升至SYSTEM权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29360 |
|||||
8、CVE-2023-29359 GDI 权限提升漏洞
|
漏洞名称 |
GDI 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-29359 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
GDI 存在权限提升漏洞。该漏洞的存在是由于应用程序没有正确地在GDI中施加安全限制，成功利用此漏洞可提升至SYSTEM权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29359 |
|||||
9、Windows GDI 权限提升漏洞
|
漏洞名称 |
Windows GDI 权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-29371，CVE-2023-29358 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Windows GDI 存在权限提升漏洞。该漏洞的存在是由于应用程序没有正确地在Windows GDI中施加安全限制，成功利用此漏洞可提升至SYSTEM权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29371 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29358 |
|||||
10、CVE-2023-29361 Windows Cloud Files Mini Filter驱动权限提升漏洞
|
漏洞名称 |
Windows Cloud Files Mini Filter驱动权限提升漏洞 |
||||
|
漏洞类型 |
权限提升 |
风险等级 |
重要 |
漏洞ID |
CVE-2023-29361 |
|
公开状态 |
未公开 |
在野利用 |
未发现 |
||
|
漏洞描述 |
Windows Cloud Files Mini Filter驱动存在权限提升漏洞。该漏洞是由于 Windows Cloud Files Mini Filter Driver 中的竞争条件而存在的。成功利用此漏洞可提升至SYSTEM权限。 |
||||
|
参考链接 |
|||||
|
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29361 |
|||||
安全更新
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的6月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Jun
产品解决方案
奇安信天擎终端安全管理系统解决方案
奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户，可以将补丁库版本更新到：2023.06.14.1及以上版本，对内网终端进行补丁更新。
推荐采用自动化运维方案，如果控制中心可以连接互联网的用户场景，建议设置为自动从奇安信云端更新补丁库至2023.06.14.1版本。
控制中心补丁库更新方式：每天04:00-06:00自动升级，升级源为从互联网升级。
纯隔离网内控制中心不能访问互联网，不能下载补丁库和补丁文件，需使用离线升级工具定期导入补丁库和文件到控制中心。
[1]https://msrc.microsoft.com/update-guide/releaseNote/2023-Jun
评论 (0)