2022-04微软漏洞通告

最新推荐文章于 2022-12-19 20:34:52 发布
最新推荐文章于 2022-12-19 20:34:52 发布
阅读量3k 收藏
点赞数
文章标签： 安全 网络 运维 edr
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46404689/article/details/124154025
版权
微软发布4月安全更新，涉及145个漏洞，包括高危和严重级别。重点关注Windows NFS、RPC、LDAP和SMB的远程执行代码漏洞。建议使用火绒安全软件进行漏洞修复。
摘要由CSDN通过智能技术生成

微软官方发布了2022年04月的安全更新。本月更新公布了145个漏洞，包含47个远程执行代码漏洞、55个特权提升漏洞、13个信息泄露漏洞、9个拒绝服务漏洞以及4个身份假冒漏洞，其中10个漏洞级别为“Critical”（高危），115个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。

涉及组件

.NET Framework
Active Directory Domain Services
Azure SDK
Azure Site Recovery
LDAP - LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL
Microsoft Bluetooth driver
Microsoft Dynamics
Microsoft Edge (based on Chromium)
Microsoft Graphics Component
Microsoft Local Security Authentication Server (lsasrv)
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Windows ALPC
Microsoft Windows Codec Library
Microsoft Windows Media Foundation
Power BI
ROLE: DNS SERVER
Role: Windows Hyper-V
Skype for Business
Visual Studio
Visual Studio Code
Windows accessibility driver for WinSock
Windows Store
Wind

最低0.47元/天 解锁文章
火绒网络科技
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2022年度盘点：全球网络安全漏洞 TOP 10
kjuhfkicf154的博客
01-30 1906
CNVD 公开数据显示，2022 年共披露安全漏洞 23900+枚，其中低风险漏洞占比11.13%，中高风险漏洞占比较约53.82%，高危漏洞占比35.05%。从数据可以看出，中高危漏洞占比近89%，如此风险程度的漏洞一旦被潜在网络犯罪分子利用，会给企业组织带来毁灭性打击。
CVE-2022-24521 Windows CLFS本地提权漏洞分析
Jinmindong
01-30 548
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
2022年漏洞事件盘点
m0_60571990的博客
12-19 4512
2022年漏洞事件盘点
2022年统计的27个网络安全漏洞数据信息
热门推荐
网络研究观
06-25 1万+
在这篇文章中，我们汇总了进入 2022 年需要注意的主要网络安全漏洞统计数据和信息。
WordPress插件蜜蜂采集最新(2022-2-16)漏洞(XSS, WordPress用户名暴露,任意文章发布)复现
Deng_Xian_Sheng的博客
02-16 3650
本次漏洞是WordPress的一款文章采集插件：蜜蜂小助手，未对实现插件功能的相关API做鉴权；导致任何人发送的请求都会被执行。
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
漏洞通告ThinkPHP远程代码执行漏洞
05-05
【漏洞通告】ThinkPHP远程代码执行漏洞
微软Exchange多个高危漏洞通告 .pdf
09-05
然而，2021年3月3日，360CERT发布了关于微软Exchange存在多个高危漏洞的风险通告。这些漏洞包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-27065，均被评为严重级别，且综合评分高达9.8，表明它们对...
Apache CouchDB信息泄露漏洞(CVE-2023-26268)通告
05-05
Apache CouchDB 信息泄露漏洞(CVE-2023-26268)通告 Apache CouchDB 是一个开源的 NoSQL 文档数据库，以基于 JSON 的文档格式收集和存储数据，提供了高可用性和高可靠性。近日，深信服安全团队监测到 Apache ...
参考资料-租赁经营招标通告.zip
02-09
在IT行业中，租赁经营招标通告通常涉及到企业或机构在信息技术领域的设备、服务或系统的租赁过程。这个过程通常是由招标方发起，旨在寻找合适的供应商来提供所需的租赁服务。在这个"参考资料-租赁经营招标通告.zip...
Active Directory 域服务权限提升漏洞(CVE-2022-26923)
做自己喜欢的事，并将其发挥到极致！
05-17 2794
文章目录声明一、漏洞描述二、影响范围三、Windows Active Directory (AD)四、Active Directory 证书服务五、环境配置六、漏洞复现七、修复方案八、参考链接 声明 本文章仅用于技术学习、安全研究。切勿用于非授权下渗透攻击行为，切记！ 一、漏洞描述 Active Directory 域权限提升漏洞 (CVE-2022-26923)允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中
spring_cloud_rce(CVE-2022-22947)漏洞复现
3tefanie丶zhou的博客
03-19 5385
【自己觉得不好的事情，就干脆不要有第一次，一次也不要做，一小步也不能走出去，要不然回头来看，吃亏吃苦的还是自己。】
CVE-2022-23131漏洞复测
weixin_42618425的博客
02-23 9635
CVE-2022-23131漏洞复测 1、漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。 2、漏洞复测 利
Apache APISIX Dashboard（CVE-2022-24112）命令执行漏洞方式利用
include_voidmain的博客
04-11 7770
0x01 什么是Apache APISIX Dashboard Apache APISIX 是一个动态、实时、高性能的开源 API 网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX 可以帮助企业快速、安全地处理 API 和微服务流量，包括网关、Kubernetes Ingress 和服务网格等。 0x02 漏洞详情 漏洞编号：CVE-2022-24112 影响版本：Apache APISIX < 2.12.1 Apache APIS
OWASP top10 漏洞
qq_52469895的博客
04-20 1万+
1.sql注入 原理： SQL 注入就是指 web 应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的 sql 语句来实现对数据库的任意操作。分类： 1、报错注入 2、bool 型注入 3、延时注入 4、宽字节注入防御： 1.使用预编译语句，绑定变量 2.使用存储过程 3.使用安全函数 4.检查数据类型 ​1.获取数据库名 select SCHEMA_NAME from information_schema.SCHEMA.
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
HongYu012的博客
04-01 3000
1.漏洞描述 漏洞名称 Spring Framework远程代码执行漏洞 公开时间 2022-03-29 更新时间 2022-03-31 CVE编号 CVE-2022-22965 其他编号 QVD-2022-1691 威胁类型 远程代码执行 .
CVE-2022-0847 Linux内核提权漏洞分析
道阻且长，行则将至。
04-06 5312
文章目录前言漏洞复现1.1 文件覆写poc/exp1.2 覆写/etc/passwd漏洞分析2.1 Linux管道机制2.2 splice系统调用2.3 漏洞利用流程总结 前言 2022年2月23日，Linux 内核发布漏洞补丁，修复了内核 5.8 及之后版本存在的任意文件覆盖的漏洞 (CVE-2022-0847)，该漏洞可导致普通用户本地提权至 root 特权，因为与之前出现的 DirtyCow “脏牛”漏洞 (CVE-2016-5195) 原理类似，该漏洞被命名为 DirtyPipe。 在3月7日，漏洞
CVE-2022-26809：Windows 远程代码执行漏洞，约72万台服务器端口暴露外网
anquanjishu的博客
04-15 1873
微软上周修复了一个Windows RPC CVE-2022-26809 漏洞，并将其评为「严重」级别，无需身份认证和用户交互，仅通过向受影响的目标服务器发送特制的RPC请求，即可触发并达到远程代码执行的目的。 受影响范围 从上表中可以看出来，此漏洞利用无需要交互。基本上暴露了445端口且运行了Windows RPC未安装补丁的Windows 服务器都容易受到攻击。据Shodan统计称，网上暴露445端口的服务器超过70万台，如图所示： 漏洞详情： 漏洞位于Win...
CVE-2021-4034漏洞复现
orange777
01-27 2097
Linux Polkit 权限提升漏洞CVE-2021-4034复现
cve-2022-22954
最新发布
09-01
CVE-2022-22954是一种CSRF跨站请求伪造漏洞，影响到了VMware的Workspace ONE Access、Identity Manager和vRealize Automation组件。攻击者可以利用该漏洞欺骗受害用户，导致他们无意中完成JDBC URI的验证。具体的漏洞详情和影响范围可以参考VMware官方发布的安全通告。如果要检测该漏洞，可以使用Python脚本CVE-2022-22954-POC.py，根据需要检测单个URL或多个URL。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [VMware 产品多个高危漏洞 (CVE-2022-22954,CVE-2022-22955,CVE-2022-22956,CVE-2022-22957,CVE-2022-22958,...](https://blog.csdn.net/user_hs/article/details/124091125)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具](https://download.csdn.net/download/weixin_59679023/85194448)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值