【转自国家信息安全漏洞库】2023年5月CNNVD关于微软多个安全漏洞的通报

发布时间:2023-05-11浏览次数:114

   近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞51个,影响到微软产品的其他厂商漏洞1个。包括Microsoft Windows Network File System 安全漏洞(CNNVD-202305-749、CVE-2023-24941)、Microsoft Windows PGM 安全漏洞(CNNVD-202305-747、CVE-2023-24943)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。目前,微软官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。


一、 漏洞介绍

   2023年5月9日,微软发布了2023年5月份安全更新,共52个漏洞的补丁程序,CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Bluetooth Driver、Microsoft Teams、Microsoft Windows Win32K、Microsoft Remote Desktop Client、Microsoft Windows Codecs Library等。CNNVD对其危害等级进行了评价,其中超危漏洞3个,高危漏洞32个,中危漏洞16个,低危漏洞1个。微软多个产品和系统版本受漏洞影响,具体影响范围可访问微软官方网站查询:https://portal.msrc.microsoft.com/zh-cn/security-guidance


二、漏洞详情

   此次更新共包括38个新增漏洞的补丁程序,其中超危漏洞2个,高危漏洞24个,中危漏洞11个,低危漏洞1个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Windows Network File System 安全漏洞

CNNVD-202305-749

CVE-2023-24941

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24941

2

Microsoft Windows PGM 安全漏洞

CNNVD-202305-747

CVE-2023-24943

超危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24943

3

Microsoft Windows SMB 安全漏洞

CNNVD-202305-765

CVE-2023-24898

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24898

4

Microsoft Graphics Component 安全漏洞

CNNVD-202305-764

CVE-2023-24899

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24899

5

Microsoft Windows NFS Portmapper 安全漏洞

CNNVD-202305-768

CVE-2023-24901

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24901

6

Microsoft Windows Win32K 安全漏洞

CNNVD-202305-766

CVE-2023-24902

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24902

7

Microsoft Windows Secure Socket Tunneling Protocol 安全漏洞

CNNVD-202305-770

CVE-2023-24903

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24903

8

Microsoft Windows Installer 安全漏洞

CNNVD-202305-771

CVE-2023-24904

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24904

9

Microsoft Remote Desktop Client 安全漏洞

CNNVD-202305-769

CVE-2023-24905

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24905

10

Microsoft Windows NFS Portmapper 安全漏洞

CNNVD-202305-761

CVE-2023-24939

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24939

11

Microsoft Windows PGM 安全漏洞

CNNVD-202305-750

CVE-2023-24940

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24940

12

Microsoft Windows Remote Procedure Call Runtime 安全漏洞

CNNVD-202305-748

CVE-2023-24942

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24942

13

Microsoft Windows Backup Engine 安全漏洞

CNNVD-202305-744

CVE-2023-24946

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24946

14

Microsoft Bluetooth Driver 安全漏洞

CNNVD-202305-743

CVE-2023-24947

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24947

15

Microsoft Bluetooth Driver 安全漏洞

CNNVD-202305-742

CVE-2023-24948

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24948

16

Microsoft Windows Kernel 安全漏洞

CNNVD-202305-741

CVE-2023-24949

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24949

17

Microsoft Excel 安全漏洞

CNNVD-202305-739

CVE-2023-24953

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24953

18

Microsoft SharePoint 安全漏洞

CNNVD-202305-737

CVE-2023-24955

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955

19

Microsoft Lightweight Directory Access Protocol 安全漏洞

CNNVD-202305-735

CVE-2023-28283

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28283

20

Microsoft Windows OLE 安全漏洞

CNNVD-202305-731

CVE-2023-29325

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29325

21

Microsoft Word 安全漏洞

CNNVD-202305-730

CVE-2023-29335

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29335

22

Microsoft Windows Win32K 安全漏洞

CNNVD-202305-733

CVE-2023-29336

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29336

23

Microsoft Windows Codecs Library 安全漏洞

CNNVD-202305-727

CVE-2023-29340

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29340

24

Microsoft Windows Codecs Library 安全漏洞

CNNVD-202305-726

CVE-2023-29341

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29341

25

Microsoft SysInternals 安全漏洞

CNNVD-202305-725

CVE-2023-29343

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29343

26

Microsoft Office 安全漏洞

CNNVD-202305-797

CVE-2023-29344

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29344

27

Microsoft Windows NTLM 安全漏洞

CNNVD-202305-763

CVE-2023-24900

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24900

28

Microsoft Windows Secure Boot 安全漏洞

CNNVD-202305-767

CVE-2023-24932

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24932

29

Microsoft Bluetooth Driver 安全漏洞

CNNVD-202305-746

CVE-2023-24944

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24944

30

Microsoft Windows iSCSI Target Service 安全漏洞

CNNVD-202305-745

CVE-2023-24945

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24945

31

Microsoft SharePoint 安全漏洞

CNNVD-202305-740

CVE-2023-24950

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24950

32

Microsoft SharePoint 安全漏洞

CNNVD-202305-738

CVE-2023-24954

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24954

33

Microsoft Windows Secure Boot 安全漏洞

CNNVD-202305-736

CVE-2023-28251

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28251

34

Microsoft Remote Desktop Client 安全漏洞

CNNVD-202305-734

CVE-2023-28290

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28290

35

Microsoft Windows MSHTML Platform 安全漏洞

CNNVD-202305-732

CVE-2023-29324

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324

36

Microsoft Visual Studio Code 安全漏洞

CNNVD-202305-728

CVE-2023-29338

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29338

37

Microsoft Teams 安全漏洞

CNNVD-202305-829

CVE-2023-24881

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24881

38

Microsoft Office Access 安全漏洞

CNNVD-202305-729

CVE-2023-29333

低危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29333

  

       此次更新共包括13个更新漏洞的补丁程序,其中超危漏洞1个,高危漏洞8个,中危漏洞4个。


序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Windows 输入验证错误漏洞

CNNVD-201312-181

CVE-2013-3900

超危

http://technet.microsoft.com/en-us/security/bulletin/ms13-098

2

Microsoft Outlook 缓冲区错误漏洞

CNNVD-202104-839

CVE-2021-28452

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28452

3

Microsoft Windows 竞争条件问题漏洞

CNNVD-202209-922

CVE-2022-26928

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26928

4

Microsoft Excel 安全漏洞

CNNVD-202211-2256

CVE-2022-41104

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41104

5

Microsoft Graphics Component 安全漏洞

CNNVD-202212-3012

CVE-2022-41121

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41121

6

Microsoft Office Visio 安全漏洞

CNNVD-202301-760

CVE-2023-21738

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21738

7

Microsoft Visual Studio Code 安全漏洞

CNNVD-202301-708

CVE-2023-21779

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21779

8

Microsoft PostScript Printer Driver 安全漏洞

CNNVD-202303-1053

CVE-2023-24858

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24858

9

Microsoft Edge 输入验证错误漏洞

CNNVD-202303-1024

CVE-2023-24892

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24892

10

Microsoft Service Fabric 安全漏洞

CNNVD-202303-1016

CVE-2023-23383

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23383

11

Microsoft Excel 资源管理错误漏洞

CNNVD-202303-1033

CVE-2023-23396

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23396

12

Microsoft Excel 安全漏洞

CNNVD-202303-1038

CVE-2023-23398

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23398

13

Microsoft PostScript Printer Driver 安全漏洞

CNNVD-202303-1011

CVE-2023-24911

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24911


       此次更新共包括1个影响微软产品的其他厂商漏洞的补丁程序,其中中危漏洞1个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

厂商

官方链接

1

AMD Processors 信息泄露漏洞

CNNVD-202207-986

CVE-2022-29900

中危

AMD

http://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1037


三、修复建议

 目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。微软官方补丁下载地址:

 https://msrc.microsoft.com/update-guide/en-us

 CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。

联系方式cnnvdvul@itsec.gov.cn