【漏洞通告】Windows MSHTML Platform安全功能繞過漏洞(CVE-2023-29324)
發布時間 2023-05-12一、漏洞概述
CVE ID | CVE-2023-29324 | 發現時間 | 2023-05-10 |
類 型 | 安全功能繞過 | 等 級 | 高危 |
攻擊向量 | 網絡 | 所需權限 | 無 |
攻擊復雜度 | 低 | 用戶交互 | 無 |
PoC/EXP | 未公開 | 在野利用 | 否 |
Trident(又稱MSHTML)是微軟公司為Microsoft Windows版本的Internet Explorer開發的專有瀏覽器引擎。
5月11日,啟明星辰VSRC監測到Windows MSHTML平臺安全功能繞過漏洞(CVE-2023-29324)的漏洞細節在互聯網上公開。該漏洞的CVSS評分為6.5,微軟已在5月9日發布的補丁中修復了該漏洞。
該漏洞為微軟3月補丁日中修復的Microsoft Outlook權限提升漏洞(CVE-2023-23397)的補丁繞過,該漏洞源于Windows 中路徑的復雜處理,未經身份驗證的威脅者可以利用該漏洞強制Outlook 客戶端連接到威脅者控制的服務器,可能導致 NTLM 憑據泄露。
二、影響范圍
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
三、安全措施
3.1 升級版本
微軟已經發布了CVE-2023-23397 和 CVE-2023-29324的安全更新,受影響用戶需安裝這兩個漏洞的補丁才能受到全面保護,微軟建議安裝僅安全更新的用戶安裝針對該漏洞的IE累積更新,以修復MSHTML平臺和腳本引擎中的漏洞。
下載鏈接:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324
3.2 臨時措施
暫無。
3.3 通用建議
l 定期更新系統補丁,減少系統漏洞,提升服務器的安全性。
l 加強系統和網絡的訪問控制,修改防火墻策略,關閉非必要的應用端口或服務,減少將危險服務(如SSH、RDP等)暴露到公網,減少攻擊面。
l 使用企業級安全產品,提升企業的網絡安全性能。
l 加強系統用戶和權限管理,啟用多因素認證機制和最小權限原則,用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324
https://www.akamai.com/blog/security-research/important-outlook-vulnerability-bypass-windows-api
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-bypass-for-recently-fixed-outlook-zero-click-bug/
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2023-05-12 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年,是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈,公司員工6000余人,研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個,擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。(股票代碼:002439)
多年來,啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務,幫助客戶全面提升其IT基礎設施的安全性和生產效能,為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警,我們將持續跟蹤全球最新的網絡安全事件和漏洞,為企業的信息安全保駕護航。
關注我們: