近日，微软发布 2022年7月 安全补丁，修复了针对 36 款微软产品的 84 个漏洞，其中52个权限提升漏洞，4个安全功能绕过漏洞，12个远程代码执行漏洞，11个信息泄露漏洞，5个拒绝服务漏洞等，特别的是其中包含了 1 个 "0day" 漏洞。本次更新涉及 Windows 和 Windows 组件、Edge（基于 Chromium）、Microsoft Defender for Endpoint、Microsoft Office、Windows IIS、Windows Hyper-V、Windows Kernel、Windows Media、Windows Shell等。建议广大用户及时做好资产自查以及漏洞修复工作。

漏洞描述

CVE-2022-30221 - Windows Graphics 组件远程执行代码漏洞

攻击者必须诱使目标用户连接到恶意 RDP 服务器。连接后，恶意服务器可以在目标用户的上下文中在受害者的系统上执行代码。仅当安装了 RDP 8.0 或 RDP 8.1 时，这些操作系统才会受此漏洞的影响。

CVSS3.1 评分：8.8 可利用性：利用的可能性较小

CVE-2022-22029 - Windows Network File System 远程执行代码漏洞

通过对网络文件系统 （NFS） 服务进行未经身份验证的特殊调用以触发远程执行代码 （RCE），可以通过网络利用此漏洞。成功利用此漏洞需要攻击者投入时间通过发送持续或间歇性的数据来进行重复的利用尝试。

CVSS3.1 评分：8.1 可利用性：利用的可能性较小

CVE-2022-22039 - Windows Network File System 远程执行代码漏洞

通过对网络文件系统 （NFS） 服务进行未经身份验证的特殊调用以触发远程执行代码 （RCE），可以通过网络利用此漏洞。

CVSS3.1 评分：7.5 可利用性：利用的可能性较小

CVE-2022-22038 - Remote Procedure Call Runtime 远程执行代码漏洞

成功利用此漏洞需要攻击者投入时间通过发送持续或间歇性的数据来进行重复的利用尝试。

CVSS3.1 评分：8.1 可利用性：利用的可能性较小

漏洞列表

修复方案

微软官方已发布修复方案，可在对应CVE页面处查询：https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

参考

[1] https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

[2] https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2022-patch-tuesday-fixes-exploited-zero-day-84-flaws/

白帽汇安全研究院从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。