找回密码
 注册创意安天

漏洞风险提示(20220414)

[复制链接]
发表于 2022-4-14 09:23 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。


1 Apache Struts2 远程代码执行漏洞(CVE-2021-31805)
一、漏洞描述:     
        struts2.png
        Apache Struts2 是一个基于 MVC 架构的,用于开发 Java EE 网络应用程序的 Web 框架,它本质上相当于一个Servlet。在 MVC 设计模式中,Apache Struts2 作为控制器来建立模型与视图的数据交互。
        该漏洞是由于 Apache Struts2 对 CVE-2020-17530(S2-061) 的修复不够完整,导致一些标签属性仍然可以执行 OGNL 表达式,攻击者利用该漏洞可以构造恶意数据远程执行任意代码。

二、风险等级:
           高危
三、影响范围:
        2.0.0 <=  Apache Struts2 <= 2.5.29
四、修复建议:
        当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:
        https://cwiki.apache.org/conflue ... ersion+Notes+2.5.30



2 Windows RPC 远程代码执行漏洞(CVE-2022-26809)
一、漏洞描述:     
        windows.png
        Windows 远程过程调用 (RPC) 定义了一种用于创建分布式客户端/服务器程序的强大技术。RPC 运行时存根和库管理与网络协议和通信相关的大部分进程,使用户能够专注于应用程序的细节,而不是网络的细节。
        Microsoft 远程过程调用 rpcrt4.dll 组件存在远程代码执行漏洞,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程代码执行攻击,最终获取服务器最高权限。

二、风险等级:
           高危
三、影响范围:
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008,2012,2016,2019,2022

四、修复建议:
        当前官方已发布受影响版本的对应补丁,建议受影响的用户及时更新官方的安全补丁。链接如下:
        https://msrc.microsoft.com/updat ... lity/CVE-2022-26809



3 Windows CLFS 本地提权漏洞(CVE-2022-24521)
一、漏洞描述:     
        windows.png
        Windows 通用日志文件系统(CLFS)是一个通用目的的日志文件系统,它可以从内核模式或用户模式的应用程序访问,用以构建一个高性能的事务日志。它自 Windows Server 2003 R2 引入,并包含在之后版本的 Windows 操作系统中。CLFS 可以用于数据日志与事件日志,其已被TxF和TxR用于在提交事务前存储事务状态的变更。
        Windows 通用日志文件系统存在本地权限提升漏洞,该漏洞是由于类型混淆,攻击者可利用该漏洞在获得权限的情况下,构造恶意数据执行本地提权攻击,最终获取服务器最高权限。

二、风险等级:
           高危
三、影响范围:
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008,2012,2016,2019,2022

四、修复建议:
        当前官方已发布受影响版本的对应补丁,建议受影响的用户及时更新官方的安全补丁。链接如下:
        https://msrc.microsoft.com/updat ... lity/CVE-2022-24521



4 Windows NFS 远程代码执行漏洞(CVE-2022-24497)
一、漏洞描述:     
        windows.png
        Windows 网络文件系统(NFS)是一项能供通过网络使不同的机器、不同的操作系统分享文件的一种方法。Windows 网络文件系统是微软对这种方法的实现。
        Windows 网络文件系统组件存在远程命令执行漏洞,该漏洞是由于对数据包的错误处理导致的内存破坏,攻击者可利用该漏洞在获得权限的情况下,构造恶意数据执行远程命令执行攻击,最终获取服务器最高权限。

二、风险等级:
           高危
三、影响范围:
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008,2012,2016,2019,2022

四、修复建议:
        当前官方已发布受影响版本的对应补丁,建议受影响的用户及时更新官方的安全补丁。链接如下:
        https://msrc.microsoft.com/updat ... lity/CVE-2022-24497
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-12-27 21:07

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表