首页  普法课堂

Microsoft2022年1月安全公告

发布时间:2022-01-14 00:00:00 作者:admin

111日,微软发布了20221月份的月度例行安全公告,修复了多款产品存在的127个安全漏洞。受影响的产品包括:Windows 1166个)、Windows Server 202281个)、Windows 10 21H1 & 21H279个)、Windows 10 20H2 & Windows Server v20H281个)、Windows 10 190977个)、Windows 8.1 & Server 2012 R252个)、Windows Server 201249个)、Windows RT 8.148个)和Microsoft Office-related software4个)。

利用上述漏洞,攻击者可进行欺骗,绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。请Microsoft用户尽快下载补丁更新,避免引发漏洞相关的网络安全事件。

CVE编号

公告标题

最高严重等级和漏洞影响

受影响的软件

CVE-2022-21907

HTTP   Protocol栈远程代码执行漏洞

严重

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

CVE-2022-21893

Remote   Desktop Protocol远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21849

Windows   IKE Extension远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

CVE-2022-21922

Remote   Procedure Call Runtime远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21901

Windows   Hyper-V权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Windows   8.1

CVE-2022-21850

Remote   Desktop Client远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

Remote   Desktop client

Windows   Desktop

CVE-2022-21920

Windows   Kerberos权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21874

Windows   Installer权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server,   version 20H2

Server,   version 2004

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21874

Windows   Security Center API远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

CVE-2022-21857

Active   Directory Domain Services权限提升漏洞

严重

远程代码执行

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21836

Windows   Certificate欺骗漏洞

重要

欺骗

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21919

Windows   User Profile Service权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server,   version 20H2

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-21840

Microsoft   Office远程代码执行漏洞

严重

远程代码执行

Excel   2013/2016

Office   2013/2016/2019

Office   LTSC 2021

SharePoint   Server

Subscription   Edition

SharePoint   Server

Sub   Edition Language Pack

Office   Web Apps Server 201

SharePoint   Foundation 2013

SharePoint   Server 2019

SharePoint   Ent. Server 2016

SharePoint   Ent. Server 2013

365   Apps Enterprise

Office   LTSC for Mac 2021

Office   2019 for Mac

Office   Online Server

CVE-2022-21837

Microsoft   SharePoint Server远程代码执行漏洞

重要

远程代码执行

SharePoint   Server

Subscription   Edition

SharePoint   Foundation 2013

SharePoint   Enterprise Server 2016

SharePoint   Server 2019

 参考信息:

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jan