免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。
1 Apache Struts2 远程代码执行漏洞（CVE-2021-31805）
一、漏洞描述：
Apache Struts2 是一个基于 MVC 架构的，用于开发 Java EE 网络应用程序的 Web 框架，它本质上相当于一个Servlet。在 MVC 设计模式中，Apache Struts2 作为控制器来建立模型与视图的数据交互。
该漏洞是由于 Apache Struts2 对 CVE-2020-17530（S2-061） 的修复不够完整，导致一些标签属性仍然可以执行 OGNL 表达式，攻击者利用该漏洞可以构造恶意数据远程执行任意代码。
二、风险等级：
高危
三、影响范围：
2.0.0 <= Apache Struts2 <= 2.5.29
四、修复建议：
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://cwiki.apache.org/conflue ... ersion+Notes+2.5.30
2 Windows RPC 远程代码执行漏洞（CVE-2022-26809）
一、漏洞描述：
Windows 远程过程调用 (RPC) 定义了一种用于创建分布式客户端/服务器程序的强大技术。RPC 运行时存根和库管理与网络协议和通信相关的大部分进程，使用户能够专注于应用程序的细节，而不是网络的细节。
Microsoft 远程过程调用 rpcrt4.dll 组件存在远程代码执行漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码执行攻击，最终获取服务器最高权限。
二、风险等级：
高危
三、影响范围：
Windows 7
Windows 8.1
Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2008，2012，2016，2019，2022
四、修复建议：
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
https://msrc.microsoft.com/updat ... lity/CVE-2022-26809
3 Windows CLFS 本地提权漏洞（CVE-2022-24521）
一、漏洞描述：
Windows 通用日志文件系统（CLFS）是一个通用目的的日志文件系统，它可以从内核模式或用户模式的应用程序访问，用以构建一个高性能的事务日志。它自 Windows Server 2003 R2 引入，并包含在之后版本的 Windows 操作系统中。CLFS 可以用于数据日志与事件日志，其已被TxF和TxR用于在提交事务前存储事务状态的变更。
Windows 通用日志文件系统存在本地权限提升漏洞，该漏洞是由于类型混淆，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执行本地提权攻击，最终获取服务器最高权限。
二、风险等级：
高危
三、影响范围：
Windows 7
Windows 8.1
Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2008，2012，2016，2019，2022
四、修复建议：
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
https://msrc.microsoft.com/updat ... lity/CVE-2022-24521
4 Windows NFS 远程代码执行漏洞（CVE-2022-24497）
一、漏洞描述：
Windows 网络文件系统（NFS）是一项能供通过网络使不同的机器、不同的操作系统分享文件的一种方法。Windows 网络文件系统是微软对这种方法的实现。
Windows 网络文件系统组件存在远程命令执行漏洞，该漏洞是由于对数据包的错误处理导致的内存破坏，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执行远程命令执行攻击，最终获取服务器最高权限。
二、风险等级：
高危
三、影响范围：
Windows 7
Windows 8.1
Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2008，2012，2016，2019，2022
四、修复建议：
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
https://msrc.microsoft.com/updat ... lity/CVE-2022-24497 |
发表于 2022-4-14 09:23