0x01 漏洞简述
2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。
此次安全更新发布了56个漏洞的补丁，主要覆盖了以下组件： .NET and Visual Studio、Microsoft Office and Office Components、Microsoft Edge (Chromium-based)、Windows Hyper-V Server、Windows App Store、Azure OMI, Real Time Operating System, Service Fabric Container、SharePoint Server、Windows Defender、Windows Lightweight Directory Access Protocol (LDAP)、Windows Powershell等。其中包含3个严重漏洞，51个高危漏洞, 1个中危漏洞。
值得注意的是，此前的Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞“Follina”在此次安全更新中被修复。
对此，360CERT建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 严重 |
| 影响面 | 广泛 |
| 攻击者价值 | 高 |
| 利用难度 | 低 |
| 360CERT评分 | 8.8 |
0x03 漏洞详情
部分重点漏洞如下所示，更多漏洞信息可从参考链接的官方通告获取。
CVE-2022-30190：Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞
CVE: CVE-2022-30190
组件: Microsoft Windows 支持诊断工具 (MSDT)
漏洞类型: 代码执行
影响: 服务器接管
简述: 从 Word 等调用应用程序使用 URL 协议调用 MSDT 时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以安装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户。
社区漏洞热度：
CVE-2022-30136：Windows 网络文件系统远程代码执行漏洞
CVE: CVE-2022-30136
组件: Windows 网络文件系统
漏洞类型: 代码执行
影响: 服务器接管
简述: 该漏洞可能允许远程攻击者在运行 NFS 的受影响系统上执行特权代码。此漏洞在 NFSV2.0 或 NFSV3.0 中不可利用，可以通过禁用 NFSV4.1 来临时缓解该漏洞。
社区漏洞热度：
CVE-2022-30163：Windows Hyper-V远程代码执行漏洞
CVE: CVE-2022-30163
组件: Windows Hyper-V
漏洞类型: 代码执行
影响: 服务器接管
简述: 该漏洞允许 Hyper-V 上的用户在底层 Hyper-V 主机操作系统上执行任意代码。该漏洞的攻击复杂性很高，因为攻击者需要赢得竞争条件。
社区漏洞热度：
CVE-2022-30148：Windows 所需状态配置 (DSC) 信息披露漏洞
CVE: CVE-2022-30148
组件: Windows 所需状态配置 (DSC)
漏洞类型: 信息披露
影响: 服务器接管
简述: 攻击者可以利用该漏洞从日志文件中恢复明文密码和用户名。由于系统管理员经常使用 DSC 来维护企业中的机器配置，因此可能有一些常见的用户名/密码组合可以被利用。
社区漏洞热度：
0x04 影响版本
CVE-2022-30190：
– Windows Server 2012 R2 (Server Core installation)
– Windows Server 2012 R2
– Windows Server 2012 (Server Core installation)
– Windows Server 2012
– Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
– Windows Server 2008 R2 for x64-based Systems Service Pack 1
– Windows RT 8.1
– Windows 8.1 for x64-based systems
– Windows 8.1 for 32-bit systems
– Windows 7 for x64-based Systems Service Pack 1
– Windows 7 for 32-bit Systems Service Pack 1
– Windows Server 2016 (Server Core installation)
– Windows Server 2016
– Windows 10 Version 1607 for x64-based Systems
– Windows 10 Version 1607 for 32-bit Systems
– Windows 10 for x64-based Systems
– Windows 10 for 32-bit Systems
– Windows 10 Version 21H2 for x64-based Systems
– Windows 10 Version 21H2 for ARM64-based Systems
– Windows 10 Version 21H2 for 32-bit Systems
– Windows 11 for ARM64-based Systems
– Windows 11 for x64-based Systems
– Windows Server, version 20H2 (Server Core Installation)
– Windows 10 Version 20H2 for ARM64-based Systems
– Windows 10 Version 20H2 for 32-bit Systems
– Windows 10 Version 20H2 for x64-based Systems
– Windows Server 2022 (Server Core installation)
– Windows Server 2022
– Windows 10 Version 21H1 for 32-bit Systems
– Windows 10 Version 21H1 for ARM64-based Systems
– Windows 10 Version 21H1 for x64-based Systems
– Windows Server 2019 (Server Core installation)
– Windows Server 2019
– Windows 10 Version 1809 for ARM64-based Systems
– Windows 10 Version 1809 for x64-based Systems
– Windows 10 Version 1809 for 32-bit Systems
CVE-2022-30136：
– Windows Server 2012 R2 (Server Core installation)
– Windows Server 2012 R2
– Windows Server 2012 (Server Core installation)
– Windows Server 2012
– Windows Server 2016 (Server Core installation)
– Windows Server 2016
– Windows Server 2019 (Server Core installation)
– Windows Server 2019
CVE-2022-30163
– Windows Server 2012 R2 (Server Core installation)
– Windows Server 2012 R2
– Windows Server 2012 (Server Core installation)
– Windows Server 2012
– Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
– Windows Server 2008 R2 for x64-based Systems Service Pack 1
– Windows 8.1 for x64-based systems
– Windows 7 for x64-based Systems Service Pack 1
– Windows Server 2016 (Server Core installation)
– Windows Server 2016
– Windows 10 Version 1607 for x64-based Systems
– Windows 10 for x64-based Systems
– Windows 10 Version 21H2 for x64-based Systems
– Windows 11 for x64-based Systems
– Windows Server, version 20H2 (Server Core Installation)
– Windows 10 Version 20H2 for x64-based Systems
– Windows Server 2022 Azure Edition Core Hotpatch
– Windows Server 2022 (Server Core installation)
– Windows Server 2022
– Windows 10 Version 21H1 for x64-based Systems
– Windows Server 2019 (Server Core installation)
– Windows Server 2019
– Windows 10 Version 1809 for x64-based Systems
CVE-2022-30148
– Windows Server 2016 (Server Core installation)
– Windows Server 2016
– Windows 10 Version 1607 for x64-based Systems
– Windows 10 Version 1607 for 32-bit Systems
– Windows 10 Version 21H2 for x64-based Systems
– Windows 10 Version 21H2 for ARM64-based Systems
– Windows 10 Version 21H2 for 32-bit Systems
– Windows 11 for ARM64-based Systems
– Windows 11 for x64-based Systems
– Windows Server, version 20H2 (Server Core Installation)
– Windows 10 Version 20H2 for ARM64-based Systems
– Windows 10 Version 20H2 for 32-bit Systems
– Windows 10 Version 20H2 for x64-based Systems
– Windows Server 2022 (Server Core installation)
– Windows Server 2022
– Windows 10 Version 21H1 for 32-bit Systems
– Windows 10 Version 21H1 for ARM64-based Systems
– Windows 10 Version 21H1 for x64-based Systems
– Windows Server 2019 (Server Core installation)
– Windows Server 2019
– Windows 10 Version 1809 for ARM64-based Systems
– Windows 10 Version 1809 for x64-based Systems
– Windows 10 Version 1809 for 32-bit Systems
0x05 修复建议
通用修补建议
360CERT建议通过安装360安全卫士进行一键更新。
应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。
Windows server / Windows 检测并开启Windows自动更新流程如下：
– 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。
– 点击控制面板页面中的“系统和安全”，进入设置。
– 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。
– 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。
临时修补建议
通过如下链接寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。
0x06 产品侧解决方案
若想了解更多产品信息或有相关业务需求，可移步至http://360.net。
360安全分析响应平台
360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人获取对应产品。
360安全卫士
Windows用户可通过360安全卫士实现对应补丁安装、漏洞修复、恶意软件查杀，其他平台的用户可以根据修复建议列表中的安全建议进行安全维护。
360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
360安全卫士团队版
用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
360本地安全大脑
360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。
0x07 时间线
2022-06-14 微软官方发布通告
2022-06-15 360CERT发布通告