微软官方发布了2022年07月的安全更新。本月更新公布了86个漏洞，包含52个特权提升漏洞、12个远程执行代码漏洞、11个信息泄露漏洞、5个拒绝服务漏洞、4个安全功能绕过漏洞以及2个篡改漏洞，其中4个漏洞级别为“Critical”（高危），80个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。

       涉及组件

AMD CPU Branch
Azure Site Recovery
Azure Storage Library
Microsoft Defender for Endpoint
Microsoft Edge (Chromium-based)
Microsoft Graphics Component
Microsoft Office
Open Source Software
Role: DNS Server
Role: Windows Fax Service
Role: Windows Hyper-V
Skype for Business and Microsoft Lync
Windows Active Directory
Windows Advanced Local Procedure Call
Windows BitLocker
Windows Boot Manager
Windows Client/Server Runtime Subsystem
Windows Connected Devices Platform Service
Windows Credential Guard
Windows Fast FAT Driver
Windows Fax and Scan Service
Windows Group Policy
Windows IIS
Windows Kernel
Windows Media
Windows Network File System
Windows Performance Counters
Windows Point-to-Point Tunneling Protocol
Windows Portable Device Enumerator Service
Windows Print Spooler Components
Windows Remote Procedure Call Runtime
Windows Security Account Manager
Windows Server Service
Windows Shell
Windows Storage
XBox

       以下漏洞需特别注意

       Windows CSRSS 特权提升漏洞

       CVE-2022-22047

       严重级别：严重  CVSS：7.8

       被利用级别：检测到利用

       该漏洞已经检测到在野利用，成功利用此漏洞的攻击者可以获得系统权限。火绒工程师建议用户及时修复此漏洞。

       Windows Graphics Component 远程代码执行漏洞

       CVE-2022-30221

       严重级别：高危  CVSS：8.8

       被利用级别：有可能被利用

       攻击者必须诱导用户连接到恶意 RDP 服务器。连接后，攻击者可以通过恶意服务器在目标用户系统上执行任意代码。值得注意的是Windows 7 Service Pack 1 或 Windows Server 2008 R2 Service Pack 1系统只有安装了 RDP 8.0 或 RDP 8.1，才会受到此漏洞的影响。

       Windows 网络文件系统远程执行代码漏洞

       CVE-2022-22029

       严重级别：高危  CVSS：8.1

       被利用级别：有可能被利用

       攻击复杂度很高，攻击者可以通过网络利用此漏洞，其通过对网络文件系统 (NFS) 服务进行未经身份验证的特制调用以触发远程代码执行 (RCE)。

       Remote Procedure Call Runtime 远程代码执行漏洞

       CVE-2022-22038

       严重级别：高危  CVSS：8.1

       被利用级别：有可能被利用

       这是一个 RCE 漏洞，影响所有受支持的 Windows 版本。攻击复杂度很高，要成功利用此漏洞，攻击者需要花费时间通过发送恒定或间歇性数据来重复利用尝试。

       Windows Server Service 篡改漏洞

       CVE-2022-30216

       严重级别：严重  CVSS：8.8

       被利用级别：很有可能被利用

       经过身份验证的攻击者可以远程将恶意证书上传到受影响的服务器上从而篡改服务

       修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。

2、下载微软官方提供的补丁

https://msrc.microsoft.com/update-guide

网络安全保障工作,疫情期间单位网络安全保障要求,防止重大网络安全事件,大连企业加强信息安全和网络数据保护,企事业单位网络安全支撑保障,疫情防控期间的网络安全保障工作要求

网络安全,物理安全,系统安全,大连网络安全,大连网域网络安全设备,网络设备管理,安全管理,大连网络设备物理安全,大连网络安全审查,操作系统安全,大连网络安全扫描,网络安全隐患,大连网络设备物理安全管理,WEB安全防护,IPS,大连下一代防火墙,DDOS攻击,7层流量控制,僵尸网络防护,大连数据库安全,漏洞保护,安全隔离,大连访问控制,安全访问,应用识别与控制,网络安全