【缝隙公告】微软1月多个安全缝隙
颁布功夫 2022-01-120x00 缝隙概述
2022年1月11日，微软颁布了1月份的安全更新，本次颁布的安全更新建复了蕴含6个0 day缝隙在内的97个安全缝隙（蕴含 Microsoft Edge为126个缝隙），其中有9个缝隙评级为严沉，88个缝隙评级为高危。
0x01 缝隙详情
本次颁布的安全更新涉及Microsoft Exchange Server、Microsoft Office、Microsoft Windows Codecs Library、Open Source Software、Windows Active Directory、Windows Defender、Windows Win32K、Windows Remote Desktop、Windows HTTP Protocol Stack和Windows Kernel等多个产品和组件。
在97个缝隙（不蕴含 Microsoft Edge）中，41个为权限提升缝隙，29个为远程代码执行缝隙，6个为信息泄露缝隙，9个为回绝服务缝隙，9个为安全职能绕过缝隙，以及3个糊弄缝隙。
微软本次建复了6个0 day缝隙，目前这些缝隙都没有被积极利用。其中，CVE-2022-21919 和 CVE-2022-21836已有公开可用的缝隙利用代码，Curl 和 Libarchive 缝隙则在之前就被其守护者建复：
l CVE-2021-22947 ：开源 Curl 远程代码执行缝隙（CVSS 评分5.9）
l CVE-2021-36976 ：Libarchive 远程代码执行缝隙（CVSS 评分6.5）
l CVE-2022-21919 ：Windows 用户配置文件服务权限提升缝隙（CVSS 评分7.0）
l CVE-2022-21836 ：Windows 证书糊弄缝隙（CVSS 评分7.8）
l CVE-2022-21839 ：Windows 事务跟踪自由接见节造列表回绝服务缝隙（CVSS 评分6.1）
l CVE-2022-21874 ：Windows 安全中心 API 远程代码执行缝隙（CVSS 评分7.8）
9个评级为严沉的缝隙蕴含：
l CVE-2022-21846：Microsoft Exchange Server远程代码执行缝隙
该缝隙被微软评估为 "有可能被利用"，其CVSS 评分9.0，这是本月建复的3个 Exchange RCE 之一，其它2个为CVE-2022-21969 和 CVE-2022-21855。
l CVE-2022-21840：Microsoft Office远程代码执行缝隙
该缝隙的CVSS评分为8.8。微软目前暂未颁布Microsoft Office 2019 for Mac 和 Microsoft Office LTSC for Mac 2021 的安全更新。
l CVE-2022-21917：HEVC Video Extensions远程代码执行缝隙
该缝隙的CVSS评分为7.8，攻击复杂度低，无需特殊权限即可被本地利用，但利用此缝隙需与用户交互。微软的可利用性评估将其评为"利用可能性较幼"。
l CVE-2021-22947：Open Source Curl远程代码执行缝隙
该缝隙是在开源的cURL库中发现的，该库被Windows用来使用各类网络和谈传输数据。据钻研人员暗示，攻击者能够通过利用 cURL 若何处置来自 IMAP、POP3、SMTP 或 FTP 服务器的缓存或管路响应来进行中央人攻击。
l CVE-2022-21857：Active Directory Domain Service权限提升缝隙
该缝隙允许攻击者在某些前提下跨 Active Directory 信赖天堑提升权限，其 CVSS评分为 8.8。
l CVE-2022-21898、CVE-2022-21912：DirectX Graphics Kernel远程代码执行缝隙
这2个缝隙的CVSS评分均为7.8。DirectX 图形内核是一个子系统，它支持图形卡和驱动器等内部组件或打印机和输入设备等表部设备，攻击者能够利用RCE缝隙在指标系统上部署和执行代码，并齐全节造系统。
l CVE-2022-21907：HTTP Protocol Stack远程代码执行缝隙
该缝隙是严沉且可蠕虫的，能够通过网络自我传布而无需用户交互，其CVSS评分为9.8，应优先建复。该缝隙影响配置为 Web 服务器的 Windows 服务器，未经认证的攻击者能够通过向使用HTTP和谈栈处置数据包的易受攻击的服务器发送恶意造作的数据包来利用此缝隙。
l CVE-2022-21833：Virtual Machine IDE Drive权限提升缝隙
该缝隙的CVSS评分为7.8，所需权限低，无需用户交互即可被本地利用，但攻击复杂度高，微软的可利用性评估将其评为"利用可能性较幼"。
0x02 措置建议
目前微软已颁布有关安全更新，鉴于缝隙的严沉性，建议受影响的用户尽快建复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。
手动更新：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统将自动查抄并下载可用更新。
4、沉启推算机，装置更新系统沉新启动后，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2022-patch-tuesday-fixes-6-zero-days-97-flaws/
https://threatpost.com/microsoft-wormable-critical-rce-bug-zero-day/177564/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-01-12 | 初次颁布 |
0x05 附录
GA黄金甲简介
GA黄金甲公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。
多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于GA黄金甲
GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号