近日，微軟發(fā)布了一組安全更新，修復(fù)了影響其軟件的共 97 個(gè)安全漏洞，其中 1 個(gè)漏洞已被廣泛用于勒索軟件攻擊。

根據(jù)中國(guó)網(wǎng)絡(luò)安全行業(yè)門(mén)戶(hù)極牛網(wǎng)(GeekNB.com)的梳理，這 97 個(gè)安全漏洞中有 7 個(gè)被評(píng)為嚴(yán)重，90 個(gè)被評(píng)為重要。其中 45 個(gè)漏洞是遠(yuǎn)程代碼執(zhí)行漏洞，還有 20 個(gè)提權(quán)漏洞。本次安全更新還修復(fù)了 Edge 瀏覽器中過(guò)去一個(gè)月的 26 個(gè)安全漏洞。

其中，在野被積極利用的安全漏洞是CVE-2023-28252（CVSS評(píng)分：7.8），這是 Windows 通用日志文件系統(tǒng) (CLFS) 驅(qū)動(dòng)程序中的一個(gè)權(quán)限提升漏洞。成功利用此漏洞的攻擊者可以獲得 SYSTEM 權(quán)限。

極牛攻防實(shí)驗(yàn)室表示，CVE-2023-28252 漏洞是繼CVE-2022-24521、CVE-2022-37969 和 CVE-2023-23376（CVSS 評(píng)分：7.8）之后，僅在過(guò)去1年中被濫用的 CLFS 組件中的第4個(gè)權(quán)限提升漏洞。自 2018 年以來(lái)，CLFS組件中至少曝出了 32 個(gè)安全漏洞。

CVE-2023-28252 是越界寫(xiě)入（增量）漏洞，當(dāng)系統(tǒng)嘗試擴(kuò)展元數(shù)據(jù)塊時(shí)可以利用該漏洞，該漏洞是由對(duì)基本日志文件的操作觸發(fā)的。

安全研究人員稱(chēng)該漏洞已被網(wǎng)絡(luò)犯罪集團(tuán)利用，以針對(duì)中東、北美和亞洲的中小企業(yè)部署 Nokoyawa 勒索軟件。

本次安全更新還修補(bǔ)了影響 DHCP 服務(wù)器服務(wù)、第 2 層隧道協(xié)議、原始圖像擴(kuò)展、Windows 點(diǎn)對(duì)點(diǎn)隧道協(xié)議、Windows 實(shí)用通用多播和 Microsoft 消息隊(duì)列 (MSMQ) 的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。

MSMQ 漏洞的漏洞號(hào)為CVE-2023-21554（CVSS評(píng)分：9.8），漏洞代號(hào)為 QueueJumper，它可能導(dǎo)致未經(jīng)授權(quán)的代碼執(zhí)行，并通過(guò)向 MSMQ 服務(wù)器發(fā)送特制的惡意 MSMQ 數(shù)據(jù)包來(lái)接管服務(wù)器。

CVE-2023-21554 漏洞允許攻擊者通過(guò)到達(dá) TCP 端口 1801 來(lái)遠(yuǎn)程執(zhí)行代碼，并且無(wú)需授權(quán)。換句話(huà)說(shuō)，攻擊者只需將一個(gè)數(shù)據(jù)包發(fā)送到帶有漏洞的 1801/tcp 端口，就可以控制該過(guò)程，從而觸發(fā)該漏洞。

MSMQ 中發(fā)現(xiàn)的另外 2 個(gè)漏洞是 CVE-2023-21769 和 CVE-2023-28302（CVSS評(píng)分：7.5），可被利用導(dǎo)致拒絕服務(wù) (DoS) 情況，例如服務(wù)崩潰和 Windows 藍(lán)屏死亡。

強(qiáng)烈建議使用了以上相關(guān)微軟產(chǎn)品的用戶(hù)，盡快將軟件升級(jí)到最新版本，以避免遭到網(wǎng)絡(luò)攻擊威脅。