漏洞风险提示（20220414）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Struts2 远程代码执行漏洞（CVE-2021-31805）
一、漏洞描述：     
       
        Apache Struts2 是一个基于 MVC 架构的，用于开发 Java EE 网络应用程序的 Web 框架，它本质上相当于一个Servlet。在 MVC 设计模式中，Apache Struts2 作为控制器来建立模型与视图的数据交互。
        该漏洞是由于 Apache Struts2 对 CVE-2020-17530（S2-061） 的修复不够完整，导致一些标签属性仍然可以执行 OGNL 表达式，攻击者利用该漏洞可以构造恶意数据远程执行任意代码。
二、风险等级：
           高危
三、影响范围：
        2.0.0 <=  Apache Struts2 <= 2.5.29
四、修复建议：
        当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
        https://cwiki.apache.org/conflue ... ersion+Notes+2.5.30

---

2 Windows RPC 远程代码执行漏洞（CVE-2022-26809）
一、漏洞描述：     
       
        Windows 远程过程调用 (RPC) 定义了一种用于创建分布式客户端/服务器程序的强大技术。RPC 运行时存根和库管理与网络协议和通信相关的大部分进程，使用户能够专注于应用程序的细节，而不是网络的细节。
        Microsoft 远程过程调用 rpcrt4.dll 组件存在远程代码执行漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码执行攻击，最终获取服务器最高权限。
二、风险等级：
           高危
三、影响范围：
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008，2012，2016，2019，2022
四、修复建议：
        当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
        https://msrc.microsoft.com/updat ... lity/CVE-2022-26809

---

3 Windows CLFS 本地提权漏洞（CVE-2022-24521）
一、漏洞描述：     
       
        Windows 通用日志文件系统（CLFS）是一个通用目的的日志文件系统，它可以从内核模式或用户模式的应用程序访问，用以构建一个高性能的事务日志。它自 Windows Server 2003 R2 引入，并包含在之后版本的 Windows 操作系统中。CLFS 可以用于数据日志与事件日志，其已被TxF和TxR用于在提交事务前存储事务状态的变更。
        Windows 通用日志文件系统存在本地权限提升漏洞，该漏洞是由于类型混淆，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执行本地提权攻击，最终获取服务器最高权限。
二、风险等级：
           高危
三、影响范围：
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008，2012，2016，2019，2022
四、修复建议：
        当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
        https://msrc.microsoft.com/updat ... lity/CVE-2022-24521

---

4 Windows NFS 远程代码执行漏洞（CVE-2022-24497）
一、漏洞描述：     
       
        Windows 网络文件系统（NFS）是一项能供通过网络使不同的机器、不同的操作系统分享文件的一种方法。Windows 网络文件系统是微软对这种方法的实现。
        Windows 网络文件系统组件存在远程命令执行漏洞，该漏洞是由于对数据包的错误处理导致的内存破坏，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执行远程命令执行攻击，最终获取服务器最高权限。
二、风险等级：
           高危
三、影响范围：
        Windows 7
        Windows 8.1
        Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
        Windows 11
        Windows Server 2008，2012，2016，2019，2022
四、修复建议：
        当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
        https://msrc.microsoft.com/updat ... lity/CVE-2022-24497