Windows Kerberos 特权提升漏洞

CVE编号

CVE-2022-37967

利用情况

暂无

补丁情况

N/A

披露时间

2022-11-08

漏洞描述

暂无

解决建议

安装 Windows 最新安全补丁。

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37967
https://security.gentoo.org/glsa/202309-06

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	netapp	management_services_for_element_software	-	-
	运行在以下环境
	应用	netapp	management_services_for_netapp_hci	-	-
	运行在以下环境
	系统	alpine_3.15	samba	*		Up to (excluding) 4.15.13-r0
	运行在以下环境
	系统	alpine_3.16	samba	*		Up to (excluding) 4.15.13-r0
	运行在以下环境
	系统	amazon_2023	samba	*		Up to (excluding) 4.17.5-0.amzn2023.0.2
	运行在以下环境
	系统	debian_10	samba	*		Up to (including) 4.9.5+dfsg-5+deb10u3
	运行在以下环境
	系统	debian_11	samba	*		Up to (including) 4.13.13+dfsg-1~deb11u5
	运行在以下环境
	系统	debian_12	samba	*		Up to (excluding) 2:4.17.4+dfsg-1
	运行在以下环境
	系统	debian_sid	samba	*		Up to (excluding) 2:4.17.4+dfsg-1
	运行在以下环境
	系统	fedora_36	ctdb-etcd-mutex	*		Up to (excluding) 4.16.8-0.fc36
	运行在以下环境
	系统	fedora_37	ctdb-etcd-mutex	*		Up to (excluding) 4.17.4-0.fc37
	运行在以下环境
	系统	opensuse_5.2	samba-client-libs	*		Up to (excluding) 4.15.13
	运行在以下环境
	系统	opensuse_5.3	samba-client-libs	*		Up to (excluding) 150400.3.19.1
	运行在以下环境
	系统	opensuse_Leap_15.4	samba-ceph	*		Up to (excluding) 4.15.13
	运行在以下环境
	系统	ubuntu_20.04	samba	*		Up to (excluding) 2:4.15.13+dfsg-0ubuntu0.20.04.1
	运行在以下环境
	系统	ubuntu_22.04	samba	*		Up to (excluding) 2:4.15.13+dfsg-0ubuntu1
	运行在以下环境
	系统	ubuntu_22.10	samba	*		Up to (excluding) 2:4.16.8+dfsg-0ubuntu1

CVSS3评分 7.2

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com