威尼斯432888cam(中国集团)有限公司-企业百科

近日，威尼斯432888camCERT监测到微软补丁日发布了98个漏洞的安全补丁，其中11个被评为紧急，87个被评为重要。其中，Windows高级本地过程调用（ALPC）特权提升漏洞（CVE-2023-21674）已检测到在野利用行为，Windows SMB Witness Service特权提升漏洞（CVE-2023-21549）已公开，建议用户尽快安装对应补丁以修复漏洞。此外，微软宣布自1月10日起，取消对Windows 7扩展安全更新（ESU）以及Windows 8/8.1的技术支持，后续将不会推送免费安全补丁和功能补丁，并且Microsoft Edge 109、Chrome 109为Windows 7/8/8.1的最后一个版本，此后将不会进行功能推送和安全更新，建议用户尽快升级到更新版本的Windows，以确保持久的安全性和稳定性。

经威尼斯432888camCERT专家研判，列出如下部分值得关注的漏洞：

1、Windows高级本地过程调用 (ALPC) 特权提升漏洞（CVE-2023-21674）

Windows高级本地过程调用 (ALPC) 存在特权提升漏洞，漏洞编号为CVE-2023-21674，该漏洞评分为8.8重要（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H），目前未公开，已发现在野利用。

该漏洞允许本地攻击者将权限从Chromium内的沙盒执行提升到内核级执行和完整的SYSTEM特权。

2、Microsoft SharePoint Server安全功能绕过漏洞（CVE-2023-21743）

Microsoft SharePoint Server存在安全功能绕过漏洞，漏洞编号为CVE-2023-21743，该漏洞评分为5.3紧急（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N），目前未公开，未发现在野利用。

该漏洞可能允许未经身份验证的远程攻击者与受影响的SharePoint服务器建立匿名连接，导致攻击者能够绕过预期的用户访问限制。

3、Microsoft Exchange Server特权提升漏洞（CVE-2023-21763/CVE-2023-21764）

Microsoft Exchange Server存在两个特权提升漏洞，漏洞编号分别为CVE-2023-21763、CVE-2023-21764，漏洞评分均为7.8严重（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），目前未公开，未发现在野利用。

该漏洞允许本地攻击者使用硬编码路径加载构造的DLL，导致攻击者能够使用SYSTEM权限执行代码。

4、Windows SMB Witness Service特权提升漏洞（CVE-2023-21549）

Windows SMB Witness Service存在特权提升漏洞，漏洞编号为CVE-2023-21549，该漏洞评分为8.8严重（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），目前已公开，未发现在野利用。

该漏洞允许在无需用户交互的情况下，攻击者可以执行特制的恶意脚本，该脚本会执行对RPC主机的RPC调用。成功利用此漏洞的攻击者可以执行仅限于特权帐户的RPC函数，导致服务器特权提升。

漏洞编号

• CVE-2023-21780  3D Builder远程代码执行漏洞

• CVE-2023-21781  3D Builder远程代码执行漏洞

• CVE-2023-21782  3D Builder远程代码执行漏洞

• CVE-2023-21784  3D Builder远程代码执行漏洞

• CVE-2023-21786  3D Builder远程代码执行漏洞

• CVE-2023-21791  3D Builder远程代码执行漏洞

• CVE-2023-21793  3D Builder远程代码执行漏洞

• CVE-2023-21783  3D Builder远程代码执行漏洞

• CVE-2023-21785  3D Builder远程代码执行漏洞

• CVE-2023-21787  3D Builder远程代码执行漏洞

• CVE-2023-21788  3D Builder远程代码执行漏洞

• CVE-2023-21789  3D Builder远程代码执行漏洞

• CVE-2023-21790  3D Builder远程代码执行漏洞

• CVE-2023-21792  3D Builder远程代码执行漏洞

• CVE-2023-21531  Azure Service Fabric容器特权提升漏洞

• CVE-2023-21538  .NET拒绝服务漏洞

• CVE-2023-21779  Visual Studio Code远程代码执行

• CVE-2023-21762  Microsoft Exchange服务器欺骗漏洞

• CVE-2023-21745  Microsoft Exchange服务器欺骗漏洞

• CVE-2023-21763  Microsoft Exchange Server特权提升漏洞

• CVE-2023-21764  Microsoft Exchange Server特权提升漏洞

• CVE-2023-21761  Microsoft Exchange Server信息泄露漏洞 

• CVE-2023-21742  Microsoft SharePoint Server远程代码执行漏洞

• CVE-2023-21744  Microsoft SharePoint Server远程代码执行漏洞

• CVE-2023-21736  Microsoft Office Visio远程代码执行漏洞

• CVE-2023-21737  Microsoft Office Visio远程代码执行漏洞

• CVE-2023-21734  Microsoft Office远程代码执行漏洞

• CVE-2023-21735  Microsoft Office远程代码执行漏洞

• CVE-2023-21738  Microsoft Office Visio远程代码执行漏洞

• CVE-2023-21741  Microsoft Office Visio信息泄露漏洞

• CVE-2023-21743  Microsoft SharePoint Server安全功能绕过漏洞

• CVE-2023-21725  Windows恶意软件删除工具特权提升漏洞

• CVE-2023-21676  Windows轻型目录访问协议（LDAP）远程代码执行漏洞

• CVE-2023-21674  Windows高级本地过程调用（ALPC）特权提升漏洞

• CVE-2023-21767  Windows覆盖筛选器权限提升漏洞

• CVE-2023-21755  Windows内核特权提升漏洞

• CVE-2023-21558  Windows错误报告服务特权提升漏洞

• CVE-2023-21768  Windows Ancillary Function Driver for WinSock特权提升漏洞

• CVE-2023-21724  MicrosoftDWM 核心库特权提升漏洞

• CVE-2023-21551  Microsoft加密服务特权提升漏洞

• CVE-2023-21677  Windows Internet密钥交换（IKE）扩展拒绝服务漏洞

• CVE-2023-21683  Windows Internet密钥交换（IKE）扩展拒绝服务漏洞

• CVE-2023-21758  Windows Internet密钥交换（IKE）扩展拒绝服务漏洞

• CVE-2023-21539  Windows身份验证远程代码执行漏洞

• CVE-2023-21547  Internet密钥交换（IKE）协议拒绝服务漏洞

• CVE-2023-21771  Windows本地会话管理器 (LSM) 特权提升漏洞

• CVE-2023-21739  Windows蓝牙驱动程序特权提升漏洞

• CVE-2023-21733  Windows绑定筛选器驱动程序特权提升漏洞

• CVE-2023-21540  Windows密码信息泄露漏洞

• CVE-2023-21550  Windows密码信息泄露漏洞

• CVE-2023-21559  Windows密码信息泄露漏洞

• CVE-2023-21753  Windows信息泄露漏洞事件追踪

• CVE-2023-21766  Windows覆盖过滤信息泄露漏洞

• CVE-2023-21536  Windows信息泄露漏洞事件追踪

• CVE-2023-21759  Windows智能卡资源管理服务器安全功能绕过漏洞 

• CVE-2023-21549  Windows SMB Witness Service特权提升漏洞

• CVE-2023-21681  Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞

• CVE-2023-21732  Microsoft ODBC驱动程序远程代码执行漏洞

• CVE-2023-21561  Microsoft加密服务特权提升漏洞

• CVE-2023-21535  Windows安全套接字隧道协议 (SSTP) 远程代码执行漏洞

• CVE-2023-21548  Windows安全套接字隧道协议 (SSTP) 远程代码执行漏洞

• CVE-2023-21546  Windows第2层隧道协议 (L2TP) 远程代码执行漏洞

• CVE-2023-21543  Windows第2层隧道协议 (L2TP) 远程代码执行漏洞

• CVE-2023-21555  Windows第2层隧道协议 (L2TP) 远程代码执行漏洞

• CVE-2023-21556  Windows第2层隧道协议 (L2TP) 远程代码执行漏洞

• CVE-2023-21679  Windows第2层隧道协议 (L2TP) 远程代码执行漏洞

• CVE-2023-21680  Windows Win32k特权提升漏洞

• CVE-2023-21541  Windows任务计划程序特权提升漏洞

• CVE-2023-21678  Windows后台打印程序特权提升漏洞

• CVE-2023-21765  Windows后台打印程序特权提升漏洞

• CVE-2023-21746  Windows NTLM特权提升漏洞

• CVE-2023-21524  Windows Local Security Authority (LSA) 特权提升漏洞

• CVE-2023-21747  Windows内核特权提升漏洞

• CVE-2023-21748  Windows内核特权提升漏洞

• CVE-2023-21749  Windows内核特权提升漏洞

• CVE-2023-21754  Windows内核特权提升漏洞

• CVE-2023-21772  Windows内核特权提升漏洞

• CVE-2023-21773  Windows内核特权提升漏洞

• CVE-2023-21774  Windows内核特权提升漏洞

• CVE-2023-21675  Windows内核特权提升漏洞

• CVE-2023-21552  Windows GDI特权提升漏洞

• CVE-2023-21726  Windows凭据管理器用户界面特权提升漏洞

• CVE-2023-21537  Microsoft消息队列 (MSMQ) 特权提升漏洞

• CVE-2023-21730  Microsoft加密服务特权提升漏洞

• CVE-2023-21527  Windows iSCSI服务拒绝服务漏洞

• CVE-2023-21728  Windows Netlogon拒绝服务漏洞

• CVE-2023-21557  Windows轻型目录访问协议 (LDAP) 拒绝服务漏洞

• CVE-2023-21757  Windows第2层隧道协议 (L2TP) 拒绝服务漏洞

• CVE-2023-21760  Windows后台打印程序特权提升漏洞

• CVE-2023-21750  Windows内核特权提升漏洞

• CVE-2023-21752  Windows备份服务特权提升漏洞

• CVE-2023-21542  Windows Installer特权提升漏洞

• CVE-2023-21532  Windows GDI特权提升漏洞

• CVE-2023-21563  BitLocker安全功能绕过漏洞

• CVE-2023-21560  Windows启动管理器安全功能绕过漏洞

• CVE-2023-21776  Windows内核信息泄露漏洞

• CVE-2023-21682  Windows点对点协议 (PPP) 信息泄露漏洞

• CVE-2023-21525  远程过程调用运行时拒绝服务漏洞

受影响的产品

• Windows RT 8.1

• Windows 8.1 for x64-based systems

• Windows 8.1 for 32-bit systems

• Windows 7 for x64-based Systems Service Pack 1

• Windows 7 for 32-bit Systems Service Pack 1

• Windows Server 2016 (Server Core installation)

• Windows Server 2016

• Windows 10 Version 1607 for x64-based Systems

• Windows 10 Version 1607 for 32-bit Systems

• Windows 10 for x64-based Systems

• Windows 10 for 32-bit Systems

• Windows 10 Version 22H2 for 32-bit Systems

• Windows 10 Version 22H2 for ARM64-based Systems

• Windows 11 version 21H2 for ARM64-based Systems

• Windows 11 version 21H2 for x64-based Systems

• Windows Server 2022 (Server Core installation)

• Windows Server 2022

• Windows Server 2012 R2 (Server Core installation)

• Microsoft Exchange Server 2019 Cumulative Update 12

• Microsoft Exchange Server 2019 Cumulative Update 11

• Microsoft Exchange Server 2016 Cumulative Update 23

• Windows Server 2012 R2

• Windows Server 2012 (Server Core installation)

• Windows Server 2012

• Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

• Windows Server 2008 R2 for x64-based Systems Service Pack 1

• Windows 10 Version 22H2 for x64-based Systems

• Windows 11 Version 22H2 for x64-based Systems

• Windows 11 Version 22H2 for ARM64-based Systems

• Windows 10 Version 21H2 for x64-based Systems

• Windows 10 Version 21H2 for ARM64-based Systems

• Windows 10 Version 21H2 for 32-bit Systems

• Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

• Windows Server 2008 for x64-based Systems Service Pack 2

• Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

• Windows Server 2008 for 32-bit Systems Service Pack 2

• Windows 10 Version 20H2 for x64-based Systems

• 3D Builder

• Windows 10 Version 1809 for x64-based Systems

• Windows 10 Version 1809 for 32-bit Systems

• Windows Server 2019 (Server Core installation)

• Windows Server 2019

• Windows 10 Version 1809 for ARM64-based Systems

• Windows 10 Version 20H2 for ARM64-based Systems

• Windows 10 Version 20H2 for 32-bit Systems

• Microsoft Visio 2016 (32-bit edition)

• Microsoft Visio 2016 (64-bit edition)

• Microsoft 365 Apps for Enterprise for 64-bit Systems

• Microsoft Office 2019 for 32-bit editions

• Microsoft Office 2019 for 64-bit editions

• Microsoft 365 Apps for Enterprise for 32-bit Systems

• Microsoft Visio 2013 Service Pack 1 (32-bit editions)

• Visual Studio Code

• Microsoft Exchange Server 2013 Cumulative Update 23

• Microsoft Visio 2013 Service Pack 1 (64-bit editions)

• Microsoft Office LTSC 2021 for 32-bit editions

• Microsoft Office LTSC 2021 for 64-bit editions

• Microsoft SharePoint Server Subscription Edition

• Microsoft SharePoint Server 2019

• Microsoft SharePoint Enterprise Server 2016

• Microsoft SharePoint Foundation 2013 Service Pack 1

• Microsoft SharePoint Enterprise Server 2013 Service Pack 1

• Microsoft Office LTSC for Mac 2021

• Microsoft Office 2019 for Mac

• Windows Malicious Software Removal Tool 32-bit

• Windows Malicious Software Removal Tool 64-bit

• .NET 6.0

• Azure Service Fabric 9.1

• Azure Service Fabric 9.0

• Azure Service Fabric 8.2

修复建议

1、Windows 自动更新

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

点击“开始菜单”或按Windows快捷键，点击进入“设置”

选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）

选择“检查更新”，等待系统将自动检查并下载可用更新。

重启计算机。安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

2、手动安装更新

对于部分不能自动更新的系统版本和应用程序，可前往Microsoft官方下载相应补丁进行更新。

下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Jan

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2023-Jan