近日，微软发布 2022年4月 安全补丁，修复了针对 53 款微软产品的 119 个漏洞 （其中不包括 26 个 Microsoft Edge 浏览器漏洞），其中 47 个权限提升漏洞，47 个远程代码执行漏洞，13 个信息泄露漏洞，9 个拒绝服务漏洞等，特别的是其中包含了 2 个 "0day" 漏洞。涉及 Windows 和 Windows 组件、Azure SDK、Active Directory Domain Services、Windows App Store、Edge（基于 Chromium）、Microsoft Office Excel、SQL Server、Visual Studio Code、Power BI、Windows Hyper-V、DNS Server、Windows SMB、YARP reverse proxy等。建议广大用户及时做好资产自查以及漏洞修复工作。

漏洞描述

CVE-2022-24491- Windows 网络文件系统远程代码执行漏洞

Windows 网络文件系统在处理内存中的对象时，存在远程代码执行漏洞。未经身份认证的远程攻击者可向目标系统发送特制NFS协议网络消息来利用这些漏洞，成功利用漏洞可在目标系统上执行任意代码。

CVSS3.1 评分：9.8 可利用性：更有可能被利用

CVE-2022-24500 - Windows SMB 远程代码执行漏洞

攻击者可利用邮件或消息中发送诱导性链接诱使用户访问恶意 SMB 服务器会触发该漏洞，成功利用该漏洞后攻击者可通过网络在目标系统上执行任意代码。

CVSS3.1 评分：8.8 可利用性：不太可能利用

CVE-2022-24541 - Windows Server 服务远程代码执行漏洞

攻击者可利用邮件或消息中发送诱导性链接诱使用户访问恶意 SMB 服务器会触发该漏洞，成功利用该漏洞后攻击者可通过网络在目标系统上执行任意代码。

CVSS3.1 评分：8.8 可利用性：不太可能利用

CVE-2022-24473 - Microsoft Excel 远程代码执行漏洞

攻击者通过诱使受害者从网站下载并打开特制文件，从而导致对受害者计算机的本地攻击。成功利用该漏洞后攻击者可通过网络在目标系统上执行任意代码。

CVSS3.1 评分：7.8 可利用性：不太可能利用

CVE-2022-26830 - DiskUsage.exe 远程代码执行漏洞

攻击者可利用邮件或消息中发送诱导性链接诱使用户访问恶意 SMB 服务器会触发该漏洞，成功利用该漏洞后攻击者可通过网络在目标系统上执行任意代码。

CVSS3.1 评分：7.5 可利用性：不太可能被利用

漏洞列表

修复方案

微软官方已发布修复方案，可在对应CVE页面处查询：https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr

参考

[1] https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr

[2] https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/

白帽汇安全研究院从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。