Windows通用日志文件系统驱动程序权限提升漏洞安全风险通告

公用日志文件系统 (CLFS) 是一种通用日志记录服务，可在用户模式或内核模式下运行的软件客户端使用。

近日，奇安信CERT监测到Windows 通用日志文件系统驱动程序权限提升漏洞(CVE-2023-28252)，由于Windows进行基本日志文件操作时存在越界写入，本地攻击者可利用此漏洞获得对内核的读写权限，从而将自身权限提升至SYSTEM。目前已发现此漏洞的在野利用，同时奇安信红雨滴团队已成功复现此漏洞。鉴于此漏洞影响较大，建议客户尽快做好自查及防护。

(资料图)

目前，奇安信红雨滴团队已成功复现Windows 通用日志文件系统驱动程序权限提升漏洞(CVE-2023-28252)，截图如下：

威胁评估

处置建议

使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。

也可以采用以下官方解决方案及缓解方案来防护此漏洞：

Windows自动更新

Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新

系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

手动安装补丁

另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的4月补丁并安装：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr

参考资料

[1]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252

标签：