微软官方发布了2023年8月的安全更新。本月更新公布了89个漏洞,包含23个远程执行代码漏洞、18个特权提升漏洞、12个身份假冒漏洞、10个信息泄露漏洞、8个拒绝服务漏洞、4个安全功能绕过漏洞、2个深度防御漏洞,其中6个漏洞级别为“Critical”(高危),68个为“Important”(严重)。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。
涉及组件
(向下滑动可查看)
以下漏洞需特别注意
Microsoft Office 深度防御更新
ADV230003
严重级别:中等 CVSS:待定
被利用级别:检测到漏洞利用
此深度防御更新不是漏洞,但安装此更新可以阻止导致上月CVE-2023-36884的远程代码执行漏洞的攻击链。火绒工程师提醒您及时安装Office更新和本月汇总更新,避免受到此漏洞影响。
Microsoft 消息队列远程代码执行漏洞
CVE-2023-35385/CVE-2023-36910/CVE-2023-36911
严重级别:高危 CVSS:9.8
被利用级别:有可能被利用
只有启用消息队列服务的计算机易受此漏洞影响。攻击者需要将特制的恶意MSMQ数据包发送到 MSMQ服务器,这可能导致攻击者在目标服务器上远程执行任意代码。
Microsoft Teams远程代码执行漏洞
CVE-2023-29328/CVE-2023-29330
严重级别:高危 CVSS:8.8
被利用级别:有可能被利用
攻击者需要诱导受害者加入攻击者设置的恶意 Microsoft Teams 会议,这可能导致攻击者在目标计算机上远程执行任意代码。
Microsoft Exchange Server 权限提升漏洞
CVE-2023-21709
严重级别:严重 CVSS:9.8
被利用级别:有可能被利用
该漏洞不需要用户交互,攻击者可以暴力破解用户帐户密码以该用户身份登录,成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。火绒工程师建议用户使用强密码,及时更新Exchange Server系统,同时通过微软官方提供的脚本完成修复。
https://aka.ms/CVE-2023-21709ScriptDoc
Windows 内核特权提升漏洞
CVE-2023-35359
严重级别:严重 CVSS:7.8
被利用级别:很有可能被利用
该漏洞不需要用户交互,攻击者需要具有目标计算机上的某些权限,成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。
修复建议
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide
完整微软通告:
https://msrc.microsoft.com/update-guide/releaseNote/2023-Aug