关于Windows SMB 拒绝服务漏洞风险提示

2022-06-1615

一、背景介绍

6月16日,市委网信办技术支撑单位监测到 Windows SMB 拒绝服务漏洞细节及PoC在互联网公开。目前,官方已经发布补丁,建议用户尽快升级至最新版本。

1.1漏洞描述

Windows SMB 在处理请求的过程中存在空指针引用缺陷,未经身份验证的远程攻击者可通过向 Microsoft Windows 域控制器发送特制请求来利用此漏洞,从而导致目标系统拒绝服务

1.2漏洞编号

CVE-2022-32230 

1.3漏洞等级

高危


二、修复建议

2.1 受影响版本

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 for ARM64-based Systems

Windows 11 for x64-based Systems

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for x64-based Systems

Windows 10 Version 21H1 for 32-bit Systems

Windows 10 Version 21H1 for ARM64-based Systems

Windows 10 Version 21H1 for x64-based Systems

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

2.2 修复建议

目前官方已发布安全补丁与新版本修复了该漏洞,请受影响的用户尽快更新版本进行防护。

官方下载链接:https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun