WuThreat身份安全云-TVD每日漏洞情报-2023-03-13

2023年3月13日WuThreat身份安全云-TVD每日漏洞情报显示，当日披露高危漏洞2个、中危漏洞3个，涉及操作系统、内容管理系统及中间件等组件。具体漏洞信息如下：

高危漏洞（2个）

Microsoft Windows CryptoAPI 欺骗漏洞
漏洞编号：CVE-2022-34689（CNNVD-202210-565）
影响系统：Windows 10 Version 21H1（ARM64架构）
漏洞性质：攻击者可利用CryptoAPI组件中的签名验证缺陷，伪造合法数字证书或文件签名，绕过系统安全检查。
威胁等级：高危（POC已公开，存在实际利用风险）
攻击场景：通过恶意软件伪装成可信程序，或篡改软件更新包实施供应链攻击。
Windows Ancillary Function Driver for WinSock 权限提升漏洞
漏洞编号：CVE-2023-21768（CNNVD-202301-714）
影响系统：Microsoft Windows Server 2022
漏洞性质：AFD驱动存在权限管理缺陷，低权限用户可执行特权操作。
威胁等级：高危（POC已公开，易被攻击者利用）
攻击场景：结合其他漏洞横向渗透，或直接提权至系统管理员权限。

中危漏洞（3个）

LMXCMS SQL 注入漏洞
漏洞编号：CVE-2023-1321
影响版本：LMXCMS 1.41
漏洞性质：未对用户输入参数进行过滤，导致攻击者可构造恶意SQL语句窃取或篡改数据库内容。
威胁等级：中危（需结合数据库配置决定实际影响）
攻击场景：通过表单提交或URL参数注入恶意代码，获取管理员账号等敏感信息。
LIFEREA OS 命令注入漏洞
漏洞编号：CVE-2023-1350
影响版本：Liferea <1.14.0
漏洞性质：程序未安全处理用户输入，导致攻击者可执行任意系统命令。
威胁等级：中危（依赖目标系统权限配置）
攻击场景：通过RSS订阅功能注入恶意命令，控制服务器或窃取数据。
Apache Dubbo 反序列化漏洞
漏洞编号：CVE-2023-23638（CNNVD-202303-617）
影响版本：2.7.0 ≤ Apache Dubbo ≤ 2.7.21
漏洞性质：反序列化过程中未校验数据合法性，攻击者可构造恶意序列化对象执行任意代码。
威胁等级：中危（需依赖其他漏洞或高权限接口）
攻击场景：通过RPC接口发送恶意请求，实现远程代码执行或拒绝服务攻击。

安全建议

高危漏洞优先修复：立即为Windows 10 21H1（ARM64）和Windows Server 2022系统安装官方补丁，阻断CryptoAPI欺骗和AFD驱动提权攻击。
中危漏洞按需处理：LMXCMS、Liferea及Apache Dubbo用户需升级至最新版本，并关闭不必要的RPC服务端口。
监控与防御：部署入侵检测系统（IDS）监控异常SQL查询、命令执行及反序列化行为，结合零信任架构限制权限。

注：所有漏洞状态均显示“POC已公开”，表明攻击者可能快速开发利用工具，需加速修复流程。

热门标签