近日，微软发布 2022年9月 安全补丁，修复了针对 38 款微软产品的 63 个漏洞，其中18个权限提升漏洞，1个安全功能绕过漏洞，30个远程代码执行漏洞，7个信息泄露漏洞，7个拒绝服务漏洞，16个Edge - Chromium漏洞等，特别的是其中包含了 2 个 "0day" 漏洞。本次更新涉及.NET fr amework、Microsoft Office、Windows TCP/IP、Windows IKE协议、Microsoft Dynamics、Visual Studio Code、Windows Kernel等。建议广大用户及时做好资产自查以及漏洞修复工作。

漏洞描述

CVE-2022-34718 - Windows TCP/IP 远程执行代码漏洞

未经身份验证的攻击者可以将特制的 IPv6 数据包发送到启用了 IPSec 的 Windows 节点，从而在该计算机上实现远程执行代码攻击。只有运行 IPSec 服务的系统才容易受到此攻击。

如果在目标计算机上禁用了 IPv6，则系统不受影响。

CVSS3.1 评分：9.8 可利用性：利用的可能性较大

CVE-2022-34721/CVE-2022-34722 - Windows Internet Key Exchange（IKE）协议扩展远程执行代码漏洞

未经身份验证的攻击者可以将特制的 IP 数据包发送到运行 Windows 并启用了 IPSec 的目标计算机，从而可以远程执行代码。此漏洞仅影响 IKEv1。IKEv2 不受影响。但是，所有 Windows 服务器都会受到影响，因为它们同时接受 V1 和 V2 数据包。

CVSS3.1 评分：9.8 可利用性：利用的可能性较小

CVE-2022-34700/CVE-2022-35805 - Microsoft Dynamics CRM (on-premises)远程执行代码漏洞

经过身份验证的用户可以运行特制的受信任解决方案包来执行任意 SQL 命令。从那里，攻击者可以升级命令并将其作为db_owner在其 Dynamics 365 数据库中执行。用户必须经过身份验证才能利用此漏洞。

CVSS3.1 评分：8.8 可利用性：利用的可能性较小

漏洞列表

修复方案

微软官方已发布修复方案，可在对应CVE页面处查询：https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep

参考

[1] https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep

[2] https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2022-patch-tuesday-fixes-zero-day-used-in-attacks-63-flaws/

白帽汇安全研究院从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。