微软八月补丁日：修复了121个漏洞，包括已被积极利用的0day
2022-8-10 14:46:11 Author: 腾讯安全威胁情报中心(查看原文) 阅读量:615 收藏


长按二维码关注

腾讯安全威胁情报中心

今天是微软例行补丁日，微软发布了2022年8月安全公告，修复了121个安全漏洞，其中包括被积极利用的“DogWalk”0day漏洞。腾讯安全专家建议所有受影响用户尽快升级安装补丁，推荐采用Windows更新、腾讯电脑管家、腾讯零信任iOA的漏洞扫描修复功能安装。

在今天修复的 121 个漏洞中有 17 个被归类为“严重”，严重级漏洞允许远程代码执行（RCE）或特权提升。

104个归类为“重要”，按漏洞性质分类如下：

  • 64个提权漏洞

  • 6个安全功能绕过漏洞

  • 31个远程代码执行漏洞

  • 12个信息泄露漏洞

  • 7个拒绝服务漏洞

  • 1个欺骗漏洞

以上计数不包括在Microsoft Edge浏览器中修复的 20 个漏洞，通常Edge漏洞的修复与Chrome同步。

本月安全更新包含以下产品、功能和角色：

  • .NET Core

  • Active Directory 域服务

  • Azure 批处理节点代理

  • Azure 实时操作系统

  • Azure Site     Recovery

  • Azure Sphere

  • Microsoft ATA 端口驱动程序

  • Microsoft 蓝牙驱动程序

  • Microsoft Edge（基于 Chromium）

  • Microsoft Exchange Server

  • Microsoft Office

  • Microsoft Office Excel

  • Microsoft Office Outlook

  • Microsoft Windows 支持诊断工具 (MSDT)

  • 远程访问服务点对点隧道协议

  • 角色：Windows 传真服务

  • 角色：Windows Hyper-V

  • System Center Operations Manager

  • Visual Studio

  • Windows 蓝牙服务

  • Windows 规范显示驱动程序

  • Windows Cloud Files Mini Filter Driver

  • Windows Defender Credential Guard

  • Windows 数字媒体

  • Windows 错误报告

  • Windows Hello

  • Windows Internet Information Services

  • Windows Kerberos

  • Windows Kernel

  • Windows 本地安全机构 (LSA)

  • Windows 网络文件系统

  • Windows Partition Management Driver

  • Windows 点对点隧道协议

  • Windows 打印后台处理程序组件

  • Windows 安全启动

  • Windows 安全套接字隧道协议 (SSTP)

  • Windows 存储空间直通

  • Windows 统一写入筛选器

  • Windows WebBrowser 控件

  • Windows Win32K

值得关注的重点漏洞：

本月补丁日，微软修复了两个被披露的0day漏洞，其中一个被积极利用。

0day漏洞是指，漏洞被公开披露或被积极利用时，没有官方提供的漏洞修复程序。漏洞处于0day状态的时期，是漏洞风险最大的时期。

今天修复的被积极利用的0day漏洞又被称为“DogWalk”，漏洞编号为CVE-2022-34713，Microsoft Windows支持诊断工具 (MSDT) 远程代码执行漏洞。

这个漏洞是安全研究员Imre Rad在2020年1月首次发现了这个漏洞，在发现Microsoft Office MSDT漏洞后，安全研究人员再次推动修复 DogWalk 漏洞，这是今天更新的一部分。

另一个0day漏洞编号为CVE-2022-30134，Microsoft Exchange 信息泄露漏洞”，允许攻击者读取目标电子邮件，目前该漏洞尚未发现在野利用。

以下是 2022 年 8月补丁日微软安全更新公告的完整列表：

漏洞编号

漏洞名称

影响

最高严重性

CVSS评分

漏洞利用评估

CVE-2022-21979

Exchange Server信息泄露漏洞

信息泄露

重要

4.8

不太可能利用

CVE-2022-21980

Exchange Server 特权提升漏洞

特权提升

严重

8

更有可能利用

CVE-2022-24477

Exchange Server 特权提升漏洞

特权提升

严重

8

更有可能利用

CVE-2022-24516

Exchange Server 特权提升漏洞

特权提升

严重

8

更有可能利用

CVE-2022-30133

Windows 点对点协议 (PPP) 远程代码执行漏洞

远程代码执行

严重

9.8

不太可能利用

CVE-2022-30134

Exchange 信息泄露漏洞

信息泄露

重要

7.6

漏洞信息已公开，不太可能利用

CVE-2022-30144

Windows Bluetooth 服务远程代码执行漏洞

远程代码执行

重要

7.5

不太可能利用

CVE-2022-30175

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-30176

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-30194

Windows WebBrowser Control 远程执行代码漏洞

远程代码执行

重要

7.5

不太可能利用

CVE-2022-30197

Windows 内核信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-33631

Excel 安全功能绕过漏洞

安全功能绕过

重要

7.3

不太可能利用

CVE-2022-33640

System Center Operations Manager：开放式管理基础结构 (OMI) 特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-33646

Azure 批处理节点代理远程代码执行漏洞

特权提升

严重

7

更有可能利用

CVE-2022-33648

Excel 远程执行代码漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-33670

Windows Partition Management Driver 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-34301

Eurosoft 启动加载程序绕过

安全功能绕过

重要


更有可能利用

CVE-2022-34302

New Horizon Data Systems Inc 启动加载程序绕过

安全功能绕过

重要


更有可能利用

CVE-2022-34303

Crypto Pro 启动加载程序绕过

安全功能绕过

重要


更有可能利用

CVE-2022-34685

Azure RTOS GUIX Studio 信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34686

Azure RTOS GUIX Studio 信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34687

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-34690

Windows 传真服务特权提升漏洞

特权提升

重要

7.1

不太可能利用

CVE-2022-34691

Active Directory 域服务特权提升漏洞

特权提升

严重

8.8

更有可能利用

CVE-2022-34692

Exchange 信息泄露漏洞

信息泄露

重要

5.3

不太可能利用

CVE-2022-34696

Windows Hyper-V 远程执行代码漏洞

远程代码执行

严重

7.8

不太可能利用

CVE-2022-34699

Windows Win32k 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-34701

Windows 安全套接字隧道协议  (SSTP) 拒绝服务漏洞

拒绝服务

重要

5.3

不太可能利用

CVE-2022-34702

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-34703

Windows Partition Management Driver 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-34704

Windows Defender Credential Guard 信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34705

Windows Defender 凭据保护权限提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-34706

Windows 本地安全机构 (LSA) 特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-34707

Windows 内核特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-34708

Windows 内核信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34709

Windows Defender Credential Guard 安全功能绕过漏洞

安全功能绕过

重要

6

不太可能利用

CVE-2022-34710

Windows Defender Credential Guard 信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34712

Windows Defender Credential Guard 信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-34713

Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞

远程代码执行

重要

7.8

漏洞信息已公开，检测到在野利用

CVE-2022-34714

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-34715

Windows 网络文件系统远程代码执行漏洞

远程代码执行

重要

9.8

不太可能利用

CVE-2022-34716

.NET 欺骗漏洞

欺骗

重要

5.9

不太可能利用

CVE-2022-34717

Microsoft Office 远程执行代码漏洞

远程代码执行

重要

8.8

不太可能利用

CVE-2022-35742

Microsoft Outlook 拒绝服务漏洞

拒绝服务

重要

7.5

不太可能利用

CVE-2022-35743

Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞

远程代码执行

重要

7.8

更有可能利用

CVE-2022-35744

Windows 点对点协议 (PPP) 远程代码执行漏洞

远程代码执行

严重

9.8

不太可能利用

CVE-2022-35745

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35746

Windows Digital Media Receiver 特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35747

Windows 点对点协议 (PPP) 拒绝服务漏洞

拒绝服务

重要

5.9

不太可能利用

CVE-2022-35748

HTTP.sys 拒绝服务漏洞

拒绝服务

重要

7.5

更有可能利用

CVE-2022-35749

Windows Digital Media Receiver 特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35750

Win32k 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-35751

Windows Hyper-V 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-35752

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35753

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35754

统一写入筛选器特权提升漏洞

特权提升

重要

6.7

不太可能利用

CVE-2022-35755

Windows 打印后台处理程序特权提升漏洞

特权提升

重要

7.3

更有可能利用

CVE-2022-35756

Windows Kerberos 特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-35757

Windows Cloud Files Mini Filter Driver 特权提升漏洞

特权提升

重要

7.3

不太可能利用

CVE-2022-35758

Windows 内核内存信息泄露漏洞

信息泄露

重要

5.5

不太可能利用

CVE-2022-35759

Windows 本地安全机构 (LSA) 拒绝服务漏洞

拒绝服务

重要

6.5

不太可能利用

CVE-2022-35760

Microsoft ATA 端口驱动程序特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35761

Windows 内核特权提升漏洞

特权提升

重要

8.4

更有可能利用

CVE-2022-35762

储存空间直接特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35763

储存空间直接特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35764

储存空间直接特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35765

储存空间直接特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35766

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35767

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35768

Windows 内核特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35769

Windows 点对点协议 (PPP) 拒绝服务漏洞

拒绝服务

重要

7.5

不太可能利用

CVE-2022-35771

Windows Defender 凭据保护权限提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35772

Azure Site Recovery 远程执行代码漏洞

远程代码执行

重要

7.2

不太可能利用

CVE-2022-35773

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-35774

Azure Site Recovery 特权提升漏洞

特权提升

重要

4.9

不太可能利用

CVE-2022-35775

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35776

Azure Site Recovery 拒绝服务漏洞

拒绝服务

重要

6.2

不太可能利用

CVE-2022-35777

Visual Studio 远程执行代码漏洞

远程代码执行

重要

8.8

不太可能利用

CVE-2022-35779

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-35780

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35781

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35782

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35783

Azure Site Recovery 特权提升漏洞

特权提升

重要

4.4

不太可能利用

CVE-2022-35784

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35785

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35786

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35787

Azure Site Recovery 特权提升漏洞

特权提升

重要

4.9

不太可能利用

CVE-2022-35788

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35789

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35790

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35791

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35792

储存空间直接特权提升漏洞

特权提升

重要

7.8

不太可能利用

CVE-2022-35793

Windows 打印后台处理程序特权提升漏洞

特权提升

重要

7.3

更有可能利用

CVE-2022-35794

Windows 安全套接字隧道协议  (SSTP) 远程代码执行漏洞

远程代码执行

严重

8.1

不太可能利用

CVE-2022-35795

Windows 错误报告服务特权漏洞提升

特权提升

重要

7.8

不太可能利用

CVE-2022-35797

Windows Hello 安全功能绕过漏洞

安全功能绕过

重要

6.1

不太可能利用

CVE-2022-35799

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35800

Azure Site Recovery 特权提升漏洞

特权提升

重要

4.9

不太可能利用

CVE-2022-35801

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35802

Azure Site Recovery 特权提升漏洞

特权提升

重要

8.1

不太可能利用

CVE-2022-35804

SMB 客户端和服务器远程代码执行漏洞

远程代码执行

严重

8.8

更有可能利用

CVE-2022-35806

Azure RTOS GUIX Studio 远程代码执行漏洞

远程代码执行

重要

7.8

不太可能利用

CVE-2022-35807

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35808

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35809

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35810

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35811

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35812

Azure Site Recovery 特权提升漏洞

特权提升

重要

4.4

不太可能利用

CVE-2022-35813

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35814

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35815

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35816

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35817

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35818

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35819

Azure Site Recovery 特权提升漏洞

特权提升

重要

6.5

不太可能利用

CVE-2022-35820

Windows Bluetooth 驱动程序特权提升漏洞

特权提升

重要

7.8

更有可能利用

CVE-2022-35821

Azure Sphere 信息泄露漏洞

信息泄露

重要

4.4

不太可能利用

CVE-2022-35824

Azure Site Recovery 远程执行代码漏洞

远程代码执行

重要

7.2

不太可能利用

CVE-2022-35825

Visual Studio 远程执行代码漏洞

远程代码执行

重要

8.8

不太可能利用

CVE-2022-35826

Visual Studio 远程执行代码漏洞

远程代码执行

重要

8.8

不太可能利用

CVE-2022-35827

Visual Studio 远程执行代码漏洞

远程代码执行

重要

8.8

不太可能利用

更多信息，参考微软官方安全更新发行说明：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Aug

关于腾讯安全威胁情报中心

腾讯安全威胁情报中心是一个涵盖全球多维数据的情报分析、威胁预警分析平台。依托顶尖安全专家团队支撑，帮助安全分析人员、安全运维人员快速、准确地对可疑威胁事件进行预警、处置和溯源分析。

长按二维码关注

腾讯安全威胁情报中心


文章来源: http://mp.weixin.qq.com/s?__biz=MzI5ODk3OTM1Ng==&mid=2247500561&idx=1&sn=dfebeccf908b0aa76af27290d71c6f67&chksm=ec9f1a62dbe8937465ac2f5a2e53cc662f0d9e7b74163a088f2944b6a48016297005db48414c#rd
如有侵权请联系:admin#unsafe.sh