Microsoft phát hành bản vá lỗ hổng bảo mật tháng 9

15:00 | 16/09/2022 | TIN TỨC SẢN PHẨM

Trung tuần tháng 9, Microsoft đã phát hành bản vá cho 63 lỗ hổng bảo mật. Đáng lưu ý là 2 lỗ hổng zero-day có định danh CVE-2022-37969, CVE-2022-23960. Một trong số này đang được tin tặc sử dụng để khai thác tích cực trong các cuộc tấn công.

Microsoft phát hành bản vá lỗ hổng bảo mật tháng 9

Lỗ hổng trên Windows TCP/IP định danh CVE-2022-34718, có điểm CVSSv3.1 là 9,8. Tin tặc không xác thực có thể gửi một gói IPv6 được chế tạo đặc biệt tới một máy chủ Windows đang bật IPSEC để thực thi mã từ xa trên máy chủ.

Hai lỗ hổng thực thi mã từ xa khác trên các tiện tích của giao thức Windows Internet Key Exchange (IKE) định danh CVE-2022-34721, CVE-2022-34722, đều có điểm CVSSv3.1 là 9,8. Tin tặc không xác thực có thể gửi một gói IP được chế tạo đặc biệt tới một máy chủ đang chạy Windows đang bật IPSec để thực thi mã và chiếm quyền máy chủ. Lỗ hổng này chỉ ảnh hưởng đến IKEv1. IKEv2 không bị ảnh hưởng. Tuy nhiên, tất cả các máy chủ Windows đều bị ảnh hưởng vì chúng chấp nhận cả gói tin thuộc V1 và V2.

Trong bản vá lần này có 2 , lỗ hổng thứ nhất định danh CVE-2022-37969 cho phép leo thang đặc quyền trên Windows Common Log File System Driver. Lỗ hổng này có điểm CVSSv3.1 là 7,8. Để khai thác thành công, tin tặc phải có quyền truy cập và khả năng thực thi mã trên hệ thống mục tiêu. Kỹ thuật này không cho phép thực thi mã từ xa. Nếu khai thác thành công, tin tặc có thể đạt được các đặc quyền của tài khoản SYSTEM trên hệ thống.

Một khác định danh CVE-2022-23960, cho phép leo thang đặc quyền trên Windows Common Log File System Driver. Lỗ hổng này có điểm CVSSv3.1 là 5,6. CVE-2022-23960 liên quan đến một lỗ hổng được gọi là Spectre-BHB

Để đảm bảo cho hệ thống an toàn, người dùng được khuyến cáo áp dụng bản vá bảo mật sớm nhất có thể. Một điều quan trọng khác là cần sao lưu dữ liệu quan trọng thực hiện snapshot hệ thống trước khi thực hiện cập nhật để đảm bảo an toàn.

Dưới đây là danh sách các lỗ hổng được vá trong bản cập nhật bảo mật tháng 9 của Microsoft.

Nhãn	Định danh	Tên lỗ hổng	Mức độ nghiêm trọng
.NET and Visual Studio		.NET Core and Visual Studio Denial of Service Vulnerability	Quan trọng
.NET Framework		.NET Framework Remote Code Execution Vulnerability	Quan trọng
Azure Arc		Azure Guest Configuration and Azure Arc-enabled servers Elevation of Privilege Vulnerability	Quan trọng
Cache Speculation		Arm: CVE-2022-23960 Cache Speculation Restriction Vulnerability	Quan trọng
HTTP.sys		HTTP V3 Denial of Service Vulnerability	Quan trọng
Microsoft Dynamics		Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability	Nghiêm trọng
Microsoft Dynamics		Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability	Nghiêm trọng
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3053 Inappropriate implementation in Pointer Lock	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3047 Insufficient policy enforcement in Extensions API	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3054 Insufficient policy enforcement in DevTools	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3041 Use after free in WebSQL	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3040 Use after free in Layout	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3046 Use after free in Browser Tag	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3039 Use after free in WebSQL	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3045 Insufficient validation of untrusted input in V8	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3044 Inappropriate implementation in Site Isolation	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3057 Inappropriate implementation in iframe Sandbox	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3075 Insufficient data validation in Mojo	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3058 Use after free in Sign-In Flow	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3038 Use after free in Network Service	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3056 Insufficient policy enforcement in Content Security Policy	Chưa rõ
Microsoft Edge (Chromium-based)		Chromium: CVE-2022-3055 Use after free in Passwords	Chưa rõ
Microsoft Edge (Chromium-based)		Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	Thấp
Microsoft Graphics Component		DirectX Graphics Kernel Elevation of Privilege Vulnerability	Quan trọng
Microsoft Graphics Component		Windows Graphics Component Information Disclosure Vulnerability	Quan trọng
Microsoft Graphics Component		Windows GDI Elevation of Privilege Vulnerability	Quan trọng
Microsoft Graphics Component		Windows Graphics Component Information Disclosure Vulnerability	Quan trọng
Microsoft Graphics Component		Windows Graphics Component Information Disclosure Vulnerability	Quan trọng
Microsoft Office		Microsoft PowerPoint Remote Code Execution Vulnerability	Quan trọng
Microsoft Office SharePoint		Microsoft SharePoint Remote Code Execution Vulnerability	Quan trọng
Microsoft Office SharePoint		Microsoft SharePoint Server Remote Code Execution Vulnerability	Quan trọng
Microsoft Office SharePoint		Microsoft SharePoint Server Remote Code Execution Vulnerability	Quan trọng
Microsoft Office SharePoint		Microsoft SharePoint Server Remote Code Execution Vulnerability	Quan trọng
Microsoft Office Visio		Microsoft Office Visio Remote Code Execution Vulnerability	Quan trọng
Microsoft Office Visio		Microsoft Office Visio Remote Code Execution Vulnerability	Quan trọng
Microsoft Windows ALPC		Windows ALPC Elevation of Privilege Vulnerability	Quan trọng
Microsoft Windows Codecs Library		Raw Image Extension Remote Code Execution Vulnerability	Quan trọng
Microsoft Windows Codecs Library		AV1 Video Extension Remote Code Execution Vulnerability	Quan trọng
Network Device Enrollment Service (NDES)		Network Device Enrollment Service (NDES) Security Feature Bypass Vulnerability	Quan trọng
Role: DNS Server		Windows DNS Server Denial of Service Vulnerability	Quan trọng
Role: Windows Fax Service		Windows Fax Service Remote Code Execution Vulnerability	Quan trọng
SPNEGO Extended Negotiation		SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Information Disclosure Vulnerability	Quan trọng
Visual Studio Code		Visual Studio Code Elevation of Privilege Vulnerability	Quan trọng
Windows Common Log File System Driver		Windows Common Log File System Driver Elevation of Privilege Vulnerability	Quan trọng
Windows Common Log File System Driver		Windows Common Log File System Driver Elevation of Privilege Vulnerability	Quan trọng
Windows Credential Roaming Service		Windows Credential Roaming Service Elevation of Privilege Vulnerability	Quan trọng
Windows Defender		Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability	Quan trọng
Windows Distributed File System (DFS)		Windows Distributed File System (DFS) Elevation of Privilege Vulnerability	Quan trọng
Windows DPAPI (Data Protection Application Programming Interface)		Windows DPAPI (Data Protection Application Programming Interface) Information Disclosure Vulnerability	Quan trọng
Windows Enterprise App Management		Windows Enterprise App Management Service Remote Code Execution Vulnerability	Quan trọng
Windows Event Tracing		Windows Event Tracing Denial of Service Vulnerability	Quan trọng
Windows Group Policy		Windows Group Policy Elevation of Privilege Vulnerability	Quan trọng
Windows IKE Extension		Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability	Nghiêm trọng
Windows IKE Extension		Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability	Quan trọng
Windows IKE Extension		Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability	Nghiêm trọng
Windows Kerberos		Windows Kerberos Elevation of Privilege Vulnerability	Quan trọng
Windows Kerberos		Windows Kerberos Elevation of Privilege Vulnerability	Quan trọng
Windows Kernel		Windows Kernel Elevation of Privilege Vulnerability	Quan trọng
Windows Kernel		Windows Kernel Elevation of Privilege Vulnerability	Quan trọng
Windows Kernel		Windows Kernel Elevation of Privilege Vulnerability	Quan trọng
Windows LDAP - Lightweight Directory Access Protocol		Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability	Quan trọng
Windows ODBC Driver		Microsoft ODBC Driver Remote Code Execution Vulnerability	Quan trọng
Windows ODBC Driver		Microsoft ODBC Driver Remote Code Execution Vulnerability	Quan trọng
Windows ODBC Driver		Microsoft ODBC Driver Remote Code Execution Vulnerability	Quan trọng
Windows ODBC Driver		Microsoft ODBC Driver Remote Code Execution Vulnerability	Quan trọng
Windows ODBC Driver		Microsoft ODBC Driver Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows OLE		Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Quan trọng
Windows Photo Import API		Windows Photo Import API Elevation of Privilege Vulnerability	Quan trọng
Windows Print Spooler Components		Windows Print Spooler Elevation of Privilege Vulnerability	Quan trọng
Windows Remote Access Connection Manager		Windows Remote Access Connection Manager Information Disclosure Vulnerability	Quan trọng
Windows Remote Procedure Call		Remote Procedure Call Runtime Remote Code Execution Vulnerability	Quan trọng
Windows TCP/IP		Windows TCP/IP Remote Code Execution Vulnerability	Nghiêm trọng
Windows Transport Security Layer (TLS)		Windows Secure Channel Denial of Service Vulnerability	Quan trọng
Windows Transport Security Layer (TLS)		Windows Secure Channel Denial of Service Vulnerability	Quan trọng

Đăng Thứ

‹ › ×

Tin liên quan

Cisco phát hành bản vá cho các lỗ hổng nghiêm trọng trong thiết bị chuyển mạch doanh nghiệp

23:00 | 02/09/2022

Mới đây, Cisco đã phát hành bản vá cho hai lỗ hổng ảnh hưởng đến phần mềm NX-OS được sử dụng trong các thiết bị chuyển mạch dòng Nexus của hãng.

Cập nhật bản vá lỗ hổng bảo mật tháng 8/2022

13:00 | 24/08/2022

Trung tuần tháng 08/2022, các bản cập nhật bảo mật của các hãng công nghệ lớn như Microsoft, Adobe và Apple đã được phát hành. Quản trị viên và người dùng cần lưu ý cập nhật các bản vá kịp thời để tránh các rủi ro mất an toàn thông tin.

Cisco phát hành bản vá lỗ hổng bảo mật trong bộ định tuyến doanh nghiệp

12:00 | 12/08/2022

Mới đây, Cisco vừa phát hành bản vá 8 lỗ hổng bảo mật, trong đó có 3 lỗ hổng nghiêm trọng cho phép tin tặc thực thi mã từ xa không cần xác thực hoặc tấn công từ chối dịch vụ trên các thiết bị bị ảnh hưởng.

Tin cùng chuyên mục

Microsoft phát hành bản vá Patch Tuesday khắc phục 61 lỗ hổng bảo mật

10:00 | 17/05/2024

Ngày 14/5, gã khổng lồ công nghệ Microsoft phát hành bản vá Patch Tuesday để giải quyết 61 lỗ hổng bảo mật, trong đó có 3 lỗ hổng zero-day đang được khai thác tích cực trên thực tế.

Telegram khắc phục lỗ hổng zero-day trên Windows

10:00 | 24/04/2024

Telegram đã sửa một lỗ hổng zero-day trong ứng dụng máy tính để bàn Windows có thể được sử dụng để vượt qua (bypass) các cảnh báo bảo mật và tự động khởi chạy các tập lệnh Python.

Microsoft phát hành bản vá Patch Tuesday cho 150 lỗ hổng bảo mật

07:00 | 12/04/2024

Ngày 9/4, Microsoft phát hành bản vá Patch Tuesday để giải quyết 150 lỗ hổng bảo mật. Trong đó, có 3 lỗ hổng nghiêm trọng, 67 lỗ hổng thực thi mã từ xa, hơn một nửa số lỗ hổng RCE được phát hiện tồn tại trong các driver Microsoft SQL.

Fortinet và Samsung Heavy Industries đẩy mạnh hợp tác về an ninh mạng trong lĩnh vực hàng hải

21:00 | 01/04/2024

Trong tháng 3, ông Won-Kyun Cho, Giám đốc quốc gia của Fortinet Hàn Quốc đại diện cho Fortinet - một trong những công ty hàng đầu thế giới về kiến tạo và thúc đẩy sự hội tụ của mạng và bảo mật và CEO Sung-An Choi, đại diện cho Samsung Heavy Industries - công ty hàng đầu thế giới trong ngành đóng tàu, mới đây đã thông báo hai bên chính thức ký kết Biên bản ghi nhớ đánh dấu hợp tác trong lĩnh vực an ninh mạng hàng hải.