2023年2月網絡安全風險提示
近日微軟公司發(fā)布了2023年2月份的月度例行安全公告，修復了多款產品存在的76個安全漏洞,。受影響的產品包括：Windows 11 22H2（31個）,、Windows 11（33個）,、Windows Server 2022（33個）、Windows 10 21H2（35個）,、Windows 10 20H2（35個）、Windows 10 1809 & Windows Server 2019（35個）,、Server 2012 R2（33個）,、Windows Server 2012（33個）和Microsoft Office-related software（5個）。
利用上述漏洞,，攻擊者可以繞過安全功能限制,，獲取敏感信息，提升權限,，執(zhí)行遠程代碼,，或發(fā)起拒絕服務攻擊等。我中心提醒全校師生用戶盡快下載補丁更新,，避免引發(fā)漏洞相關的網絡安全事件,。
CVE編號 |
公告標題 |
最高嚴重等級和漏洞影響 |
受影響的軟件 |
CVE-2023-21689 |
Microsoft Protected Extensible Authentication Protocol（PEAP）遠程代碼執(zhí)行漏洞 |
嚴重 遠程代碼執(zhí)行 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-23376 |
Windows Common Log File System Driver權限提升漏洞 |
重要 特權提升 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21823 |
Windows Graphics組件遠程代碼執(zhí)行漏洞 |
重要 遠程代碼執(zhí)行 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 Office Universal Office Android |
Windows iSCSI Discovery Service遠程代碼執(zhí)行漏洞 |
嚴重 遠程代碼執(zhí)行 |
Windows 10 |
|
CVE-2023-21684 |
Microsoft PostScript Printer Driver遠程代碼執(zhí)行漏洞 |
重要 遠程代碼執(zhí)行 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21799 |
Microsoft WDAC OLE DB provider for SQL Server遠程代碼執(zhí)行漏洞 |
重要 遠程代碼執(zhí)行 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21797 |
Microsoft ODBC Driver遠程代碼執(zhí)行漏洞 |
重要 遠程代碼執(zhí)行 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21817 |
Windows Kerberos權限提升漏洞 |
重要 特權提升 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21813 |
Windows Secure Channel拒絕服務漏洞 |
重要 拒絕服務 |
Windows 11 22H2 Windows 11 version 21H2 Server 2022 Server 2019 Windows 10 Server 2016 Server 2012 R2 Server 2012 |
CVE-2023-21715 |
Microsoft Publisher安全功能繞過漏洞 |
重要 安全功能繞過 |
365 Apps Enterprise |
CVE-2023-21716 |
Microsoft Word遠程代碼執(zhí)行漏洞 |
嚴重 遠程代碼執(zhí)行 |
SharePoint Server 2019 SharePoint Enterprise Server 2013 SharePoint Enterprise Server 2016 Word 2016 Word 2013 SharePoint Foundation 2013 Office Web Apps Server 2013 SharePoint Server Subscription Edition Office LTSC 2021 Office LTSC for Mac 2021 365 Apps Enterprise Office 2019 for Mac Office Online Server SharePoint Server Subscription Edition Languag Pack |
CVE-2023-21717 |
Microsoft SharePoint Server權限提升漏洞 |
重要 特權提升 |
SharePoint Server Subscription Edition SharePoint Foundation 2013 SharePoint Server 2019 SharePoint Enterprise Server 2016 SharePoint Enterprise Server 2013 |
參考信息：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb
網絡信息技術中心
2023年2月23日