微软补丁星期二 – 2023 年 4 月

2023 年 4 月 11 日

作者： Esben Dochy

分类： 星期二补丁

补丁星期二再次降临。 一如既往，我们的团队汇总了每月的补丁星期二报告，以帮助您管理更新进度。 审计报告让您快速清晰地了解您的 Windows 机器及其修补状态。 2023 年 4 月版的补丁星期二为我们带来了 97 个修复，其中 7 个被评为关键修复。 我们在下面列出了最重要的变化。

⚡ 长话短说 | 直接查看 2023 年 4 月补丁星期二审核报告

⚡ 长话短说 | 直接查看 2023 年 4 月补丁星期二审核报告

本月最严重的漏洞是 CVE-2023-21554，其 CVSS 基本评分为 9.8。 虽然关于此漏洞的确切工作原理的信息不多，但攻击者需要将特制的恶意 MSMQ 数据包发送到 MSMQ 服务器，这可能会导致在服务器端远程执行代码。 微软还列出了利用此漏洞的可能性更大。

一个很大的好处是只有安装了 MSMQ 服务器功能的设备容易受到攻击，因此默认情况下并非所有设备都容易受到攻击。 使用我们的 MSMQ 服务器功能审核，您可以轻松了解哪些服务器安装了 MSMQ 服务器功能。

第 2 层隧道协议远程代码执行

其中两个严重漏洞位于第 2 层隧道协议中，两者的 CVSS 评分均为 8.1。 要利用此漏洞，未经身份验证的攻击者可以向 RAS 服务器发送特制的连接请求，这可能会导致在 RAS 服务器计算机上执行远程代码 (RCE)。

CVE-2023-28219 和 CVE-2023-28220 更有可能被利用，但这同样仅适用于具有远程访问服务器角色的服务器。 如果您想知道您的哪些服务器安装了远程访问服务器角色，您可以运行我们的 RAS 审计。

DHCP 服务器服务远程代码执行漏洞

最后一个极有可能被利用的漏洞是 DHCP 服务器服务中的 RCE 漏洞。 CVE-2023-28231 的 CVSS 评分为 8.8，位于之前漏洞的中间位置。 为了利用此漏洞，经过身份验证的攻击者可以利用对 DHCP 服务的特制 RPC 调用，从而导致远程代码执行。

虽然此漏洞也只影响特定设备，即具有 DHCP 服务器服务的设备，但您很可能拥有其中之一，因此确保更新它们很重要。 您可以使用我们的 DHCP 服务器角色审计快速了解所有 DHCP 服务器。

2023 年 4 月星期二运行补丁审核

为了帮助管理您的更新进度，我们创建了补丁星期二审计，检查您网络中的资产是否使用最新的补丁更新。 该报告已用颜色编码，以查看哪些机器是最新的，哪些仍需要更新。 一如既往，我们敦促系统管理员尽快更新他们的环境，以确保所有端点的安全。

Lansweeper 周二补丁报告会自动添加到 Lansweeper Cloud 站点。 Lansweeper Cloud 包含在我们所有的许可证中，无需任何额外费用，并允许您将所有安装联合到一个视图中，因此您需要做的就是查看一份报告，该报告会在每个周二的补丁中自动添加！

运行四月补丁星期二审核

2023 年 4 月星期二补丁 CVE 代码和标题