微軟本周二（2/14）的Patch Tuesday安全公告，修補了78個安全漏洞，當中有9個被列為重大（Critical）漏洞，並修補了三個不同的零時差漏洞。
78個安全漏洞的類別和數量如下所:
*12個提權 (Elevation of Privilege)漏洞
*2個安全功能繞過(Security Feature Bypass)漏洞
*38個遠端程式碼執行(Remote Code Execution)漏洞
*8個資料洩露(Information Disclosure)漏洞
*10個阻斷服務攻擊(Denial of Service, DoS)漏洞
*8 個欺騙(Spoofing)漏洞
以上數量不包括本月早些時候修補的三個 Microsoft Edge 漏洞
最嚴重被濫用的漏洞為CVE-2023-21823，這是一個 Windows 圖形組件遠端程式碼執行(RCE)漏洞，成功利用此漏洞的攻擊者可以獲得系統(SYSTEM)權限。微軟還呼籲特別注意CVE-2023-21715，這是 Microsoft Publisher 中的一個功能繞過漏洞；和CVE-2023-23376為Windows 通用日誌檔案系統驅動程式中的特權升級漏洞，該漏洞存在於 Windows 10 和 11 系統以及許多伺服器版本的 Windows 中。這三個零時差漏洞是微軟週二在其月度安全更新中披露一部分。另外該公司將其中 9個漏洞評估為重大嚴重程度，將 66 個漏洞評估為對組織構成重要（Important）威脅。微軟本月披露的近一半漏洞 (38個)是遠端程式碼執行 (RCE) 漏洞，再來是特權提升漏洞，其次是阻斷服務攻擊漏洞和欺騙漏洞。
零時差三重奏
根據趨勢科技 ZDI 的威脅意識主管 Dustin Childs，他說所有受到主動攻擊的漏洞都代表著嚴重的風險，因為攻擊者已經在濫用它們。他進一步說，微軟確實注意到，CVE-2023-23376漏洞將允許攻擊者利用程式碼用作 SYSTEM，這將允許他們完全接管目標。這很可能與遠端式程式碼執行漏洞相關聯，以傳播惡意軟體或勒索軟體。考慮到這是由微軟的威脅情報中心發現的，這可能意味著它已被APT駭客濫用。
另外，CVE-2023-21823 -圖形組件遠端程式碼執行(RCE)漏洞， 由資安公司 Mandiant 的 Dhanesh Kizhakkinan、Genwei Jiang 和 Dhanesh Kizhakkinan 發現。微軟表示，這個遠端程式碼執行漏洞允許攻擊者以 SYSTEM 權限執行命令。然而此安全更新將通過 Microsoft Store 而不是 Windows Update 推送給用戶。因此，對於那些關閉Microsoft Store 中自動更新的用戶，Microsoft 不會自動推送更新，用戶需手動安裝修補程式。
資安公司Automox 建議使用 Microsoft 365 Applications for Enterprise 的組織在 24 小時內修補 CVE-2023-2175，“這個漏洞是一個被積極利用的零時差漏洞，允許攻擊者製作一個檔案來繞過 Office 安全功能，”Automox 在一篇博客文章中說，它允許攻擊者“如果他們可以通過社交工程學脅迫用戶在易受攻擊的設備上下載和打開檔案，則他們有可能在最終用戶設備上執行惡意程式碼。”
新的 Exchange 伺服器威脅
Tenable 的高級研究工程師 Satnam Narang 強調了三個 Microsoft Exchange 伺服器漏洞（CVE-2023-21706、CVE-2023-21707、CVE-2023-21529）作為組織應該注意的問題，因為 Microsoft 已將它們識別為攻擊者可以攻擊的漏洞更有可能被利用。Narang 表示，在過去的幾年裡，世界各地的 Microsoft Exchange 伺服器都受到了多個漏洞的打擊，從 ProxyLogon 到 ProxyShell，再到最近的 ProxyNotShell、OWASSRF 和 TabeShell。近年來，Exchange 伺服器漏洞近年來已成為駭客的寶貴商品，強烈建議依賴Microsoft Exchange 伺服器的組織確保他們已應用Exchange 伺服器的最新更新。
Microsoft PEAP 中的 RCE 漏洞
思科 Talos 威脅情報小組的研究人員指出，微軟受保護的可擴展身份驗證協議 (PEAP) 中的三個 RCE 漏洞是微軟 2023 年 2 月安全更新中最嚴重的漏洞之一。
這些漏洞被跟踪為CVE-2023-21689、CVE-2023-21690和CVE-2023-21692，允許經過身份驗證的攻擊者嘗試在伺服器帳戶的上下文中觸發惡意程式碼。
據 Automox 稱，CVE-2023-21689 是 PEAP 中的三個關鍵漏洞之一，它允許攻擊者獲取伺服器帳戶以通過網路調用觸發惡意程式碼。該公司在其帖子中表示：“由於此漏洞很可能成為攻擊目標，並且攻擊者利用起來相對簡單，我們建議修補或確保 PEAP 未在您的網路策略中配置為允許的 EAP 類型。” Automox 建議，受影響的組織——那些擁有運行網路策略伺服器的 Windows 客戶端並具有允許 PEAP 的策略的組織——應該在 72小時內修補該漏洞。
關於每個漏洞及其影響系統的描述，您可以在此處查看完整報告。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”