Akamai 对 2023 年 1 月 Patch Tuesday 的看法

除了 Akamai 披露的安全漏洞外，在本报告中，我们将重点关注已修复漏洞的以下方面：

Akamai 披露的安全漏洞

SMB 见证服务远程 EoP

CVE-2023-21549，CVSS 分数 8.8

这是通过我们的 RPC 工具包发现的另一个漏洞。 SMB 服务见证协议 用作 SMB 集群文件服务器的一部分。

LSM 本地 EoP

CVE-2023-21771，CVSS 分数 7.0

这是 其中一个 LSM RPC 接口中的另一个漏洞。该漏洞只能在本地触发，要利用该漏洞，需要赢得一个争用条件，而这很容易实现。

并非每个 Windows 版本都存在有漏洞的功能，仅如下版本有此漏洞：

• Windows Server 2022

• Windows 10 版本 21H2 和 22H2

• Windows 11 版本 21H2 和 22H2

Windows 第 2 层隧道协议

第 2 层隧道协议 (L2TP) 是用于支持 VPN 的隧道协议。在 Windows 中，它是远程访问服务器 (RAS) 的一部分，类似于 SSTP 和 PPP（在 前几个月已介绍过）。Windows Server 中的 Remote Access 角色允许远程客户端连接到 LAN，效果类似于 VPN。该服务器角色需要主动进行添加。

本月，该服务包含五个严重漏洞，它们的 CVSS 评分均为 8.1，这些漏洞允许远程代码执行。

其中四个漏洞（CVE-2023-21546、 CVE-2023-21679、 CVE-2023-21555 和 CVE-2023-21556）要求攻击者赢得一个争用条件以触发它们。Microsoft 安全响应中心 (MSRC) 表示，另一个 CVE ( CVE-2023-21543) 不要求赢得争用条件，但要求攻击者在利用漏洞前执行额外的步骤。

我们的 VPN 服务器不能停机。除了安装补丁之外，我们还能选择怎样的抵御措施？

由于 L2TP 用于支持 VPN 服务器，实际上不可能限制通过互联网对它进行访问。因此，除了修补之外，没有太多缓解方案。如果您确定在世界的某些地方没有员工（例如，您的全体员工都在美国），则可以根据地理 IP 来限制来自某些地理位置的访问，但这项任务也很难控制。

另外，由于所有 CVE 都需要赢得争用条件或执行额外的步骤，可以假设，利用这些漏洞发起的攻击会导致网络活动激增。通过监测网络活动，或许能就潜在的漏洞利用企图生成警报。

Windows 轻型目录访问协议

轻型目录访问协议 (LDAP) 是一种开源协议，旨在连接并查询目录服务和数据库。Active Directory 的域控制器具有一个 LDAP 服务器实现，允许依赖 LDAP 的现有程序和服务器使用现有的 AD，而不需要单独的服务器。

本月，有两个 LDAP 服务漏洞会影响到未修补的域控制器。 CVE-2023-21557 是一个拒绝服务 (DoS) 漏洞，可以在进行身份验证之前加以利用。MSRC 的公告还指出，成功利用该漏洞还可能导致信息泄露，但未说明泄露的是什么数据。 CVE-2023-21676 是一个远程代码执行漏洞，但它需要事先进行身份验证。

我们不能冒着停机的风险修补域控制器。可以通过其他方式抵御漏洞吗？

不可以。由于域控制器对于域的所有组成部分都不可或缺，实际上，不可能在不影响正常网络操作的情况下限制对它的访问。由于 CVE-2023-21676 需要经过身份验证的用户，这可能有助于 IR 团队对其进行跟踪（但无助于进行抢先预防）。