雲智維報報

  Microsoft  緊急更新，移除eMudhra問題憑證信任 一、 摘要         印度數位憑證服務供應商 eMudhra 發生憑證授權中心私密金鑰安全事件。攻擊者可能利用還原的私密金鑰，偽造受信任的網站憑證或簽署惡意程式，使其看似來自合法可信任的發布者，進而造成網站身分冒充、通訊資料遭攔截及惡意程式散布等資安風險。 二 、存在風險          Mudhra 中繼 CA 私密金鑰因金鑰產生程序存在缺陷，導致私密金鑰可能從公開憑證中還原，攻擊者若取得相關金鑰，可能簽發未經授權的 TLS 憑證或簽署惡意程式，造成憑證信任機制遭到濫用。此外，微軟已針對受影響憑證進行封鎖及移除預設信任，可能影響使用相關憑證的網站、內部服務及系統連線，其影響系統如下： 受影響之系統/ 漏洞描述 ： Windows 作業系統：使用受影響 eMudhra 憑證信任之系統 Microsoft Edge：使用受影響 eMudhra 憑證信任之瀏覽器 WebView2：使用受影響憑證信任之應用程式 Azure Virtual Machines：未取得最新憑證信任清單更新之虛擬機器 企業內部服務及網站：憑證鏈結至受影響 eMudhra 憑證階層之服務 三、建議改善措施：            企業及使用者應儘速確認 Windows、Microsoft Edge 及 WebView2 是否已取得最新憑證信任清單更新，並檢查內部服務及應用程式是否使用受影響憑證，建議採取以下措施： 請確認 Windows Update 已正常啟用，確保系統取得最新的不受信任憑證清單（Disallowed Certificate Trust List，Disallowed CTL）。 請確認 Microsoft Edge 及 WebView2 已取得最新元件更新，以封鎖受影響的 TLS 憑證。 請檢查企業內部網站、伺服器及應用程式使用的憑證信任鏈，確認是否鏈結至受影響的 eMudhra 憑證階層。 如發現使用受影響憑證，應儘速向憑證服務供應商申請替代憑證，或改用其他可信任的憑證授權機構簽發之憑證。 對於無法連接 Windows Update ...

Microsoft  緊急修補Patch Tuesday更新後當機問題 一、 摘要         微軟緊急釋出例外非安全更新，修補3月例行更新提供的KB5035857及KB5035855，導致Windows Server因網域控制器崩潰而造成服務停機問題。 二 、存在風險          微軟3/22緊急釋出Windows Server例外非安全更新，以解決本月Patch Tuesday造成的Windows Server機器當機無法動作的問題。          最新釋出的非安全更新編號KB5037422（OS Build 20348.2342），旨在解決3月12日Patch Tuesday釋出的Windows Server更新中LSASS（Local Security Authority Subsystem Service）服務的問題。          LSASS為強制執行安全政策及處理用戶登入、產生存取憑證及變更碼的Windows服務。這問題可能導致網域控制器（domain controller，DC）記憶體洩露，主要是發生在用戶本地部署或雲端Active Directory DC處理Kerberos驗證呼叫時，而大量洩露可能造成記憶體使用過量，導致LSASS服務停止回應及DC不預期重新啟動。          微軟現在已將最新服務堆疊更新（serving stack update，SSU）合併到最新的累積更新（LCU）。 三、建議改善措施： 從 Microsoft 更新目錄中下載非例行更新，並將其安裝在受影響的Server上。 如果安裝了3月的 Windows Server 更新，套件中的更新將被下載並安裝 ，避免駭客利用未即時更新的漏洞發動攻擊。 Windows Server 2022:   KB5037422   Windows Server 2019 ：非例行更新將在未來幾天釋出 Windows Server 2016:   KB5037423 ...

  Microsoft  2023 年 12 月 Patch Tuesday 每月例行更新修補包 修復 34 個資安漏洞(內含 1 個 0-day 漏洞) 一、 摘要          Microsoft 於 2023 年 12 月 12 日釋出例行資安更新修補包「Patch Tuesday」，共修復 34 個資安漏洞，其中包含 1 個 0-day 漏洞。

Microsoft 旗下產品 Edge、Teams 釋出更新，修復 2 個 Zero-day 漏洞 一、 摘要          Microsoft 日前緊急針對旗下的 Microsoft Edge、Teams 與 Skype 緊急推出軟體更新，修復 2 個存於開源程式庫中的 0-day 漏洞。這兩個漏洞都屬於 heap 緩衝區溢位（buffer overflow）錯誤，駭侵者可透過此漏洞造成應用軟體崩潰，亦可執行任意程式碼。

                                       Microsoft Edge 存在多個漏洞 一、 摘要           Microsoft Edge 存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發資料洩露、阻斷服務及遠端執行程式碼。

                                  Microsoft Edge 存在多個漏洞 一、 摘要             Microsoft Edge 存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制 。

                  Microsoft Edge 存在遠端執行程式碼漏洞 一、 摘要          Microsoft Edge 存在漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行程式碼。

  Microsoft Office Outlook 權限提升漏洞警告 (CVE-2023-23397) 一、 摘要 Microsoft 在 Outlook for Windows 中發現了一個漏洞，該漏洞被用來竊取 NTLM 憑據。 二 、存在風險         未經身份驗證的攻擊者通過發送特製的電子郵件，導致受害者連接到攻擊者控制的外部的UNC位置，造成受害者的Net-NTLMv2序列洩露給攻擊者，後續攻擊者可以將其中繼到另一個服務並作為受害者進行身份驗證，最終實現權限提升。 此外，微軟官方提示：攻擊者所發送的特製郵件在Outlook客戶端 檢索和處理 時可自動觸發。 其影響系統或版本如下 ： Microsoft Outlook 2016 (64-bit edition) Microsoft Outlook 2013 Service Pack 1 (32-bit editions) Microsoft Outlook 2013 RT Service Pack 1 Microsoft Outlook 2013 Service Pack 1 (64-bit editions) Microsoft Office 2019 for 32-bit editions Microsoft 365 Apps for Enterprise for 32-bit Systems Microsoft Office 2019 for 64-bit editions Microsoft 365 Apps for Enterprise for 64-bit Systems Microsoft Office LTSC 2021 for 64-bit editions Microsoft Outlook 2016 (32-bit edition) Microsoft Office LTSC 2021 for 32-bit editions         建議改善措施：                請更新至最新版本 。         ...

                       Microsoft Edge 存在多個漏洞 一、 摘要          Microsoft Edge 存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制 。

            Microsoft Edge 存在多個漏洞 一、 摘要            於 Microsoft Edge 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼及阻斷服務。

                             Microsoft Edge 資料篡改漏洞（CVE-2023-21720） 一、 摘要           於 Microsoft Edge 發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發資料篡改。 二 、存在風險 CVE-2023-21720 允許遠程攻擊者執行阻斷服務攻擊(DoS，denial-of-service attack )。 該漏洞的存在是由於對於 使用者所提供的輸入驗證不足，導致駭客可以誘騙受害者存取特定網站並使瀏覽器崩潰。 在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。 安裝軟件供應商提供的修補程式： 更新至 109.0.1518.78 或之後版本 情資報告連結： https://www.hkcert.org/tc/security-bulletin/microsoft-edge-data-manipulation-vulnerability_20230206

                   Microsoft Edge 存在多個漏洞 一、 摘要           Microsoft Edge 存在多個漏洞， 遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼，權限提升，繞過保安限制，阻斷服務，及敏感資料洩露。

                 Microsoft Edge 存在身份驗證繞過漏洞（CVE-2023-21719） 一、 摘要           Microsoft Edge存在漏洞，其允許攻擊者利用該漏洞，並於目標系統觸發身份驗證繞過漏洞 。