Công văn 56/CATTT-NCSC về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2022 do Cục An toàn thông tin ban hành

BỘ THÔNG TIN TRUYỀN THÔNG
CỤC AN TOÀN THÔNG TIN
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 56/CATTT-NCSC
V/v lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2022

Hà Nội, ngày 12 tháng 01 năm 2022

Kính gửi:

- Đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương;
- Các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính;
- Hệ thống các đơn vị chuyên trách về an toàn thông tin.

Nơi nhận:
- Như trên;
- Bộ trưởng (để b/c);
- Thứ trưởng Nguyễn Huy Dũng (để b/c);
- Cục A05, Bộ Công an;
- Bộ Tư lệnh 86, Bộ Quốc phòng;
- Ban Cơ yếu Chính phủ;
- Cục trưởng;
- Lưu: VT, NCSC.

CỤC TRƯỞNG




Nguyễn Thành Phúc

STT

CVE

Mô tả

Link tham khảo

1

CVE-2022-21907

- Điểm CVSS: 9.8 (Nghiêm trọng)

- Lỗ hổng trong HTTP Protocol, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows Server 2019/2022, Windows 11/10.

https: //msrc. micro soft. com/update- guide/vulnerability/CV E-2022-21907

2

CVE-2022-21846

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https: //msrc. micro soft. com/update- guide/vulnerability/CV E-2022-21846

3

CVE-2022-21855

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21855

4

CVE-2022-21969

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21969

5

CVE-2022-21840

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Microsoft Office, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft SharePoint Foundation 2013, SharePoint Server 2019, Microsoft Office 2016/2013/LTSC 2021/2019, Microsoft Excel 2016/2013, Microsoft 365

https: //msrc. micro soft. com/update- guide/vulnerability/CV E-2022-21840

6

CVE-2022-21875

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Active Directory Domain Services, cho phép đối tượng tấn công nâng cao đặc quyền.

- Ảnh hưởng: Windows Server 2022/2019/2016/2012/20 08, Windows 11/10/RT 8.1/7.

https: //msrc. micro soft. com/update- guide/vulnerability/CV E-2022-21857

7

CVE-2022-21911

- Điểm CVSS: 7.5 (Cao)

- Lỗ hổng trong .NET Framework, cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ.

- Ảnh hưởng: Microsoft .NET Framework 3.5 AND 4.7.2, 4.6/4.6.1/4.6.2/4.7/4.7.1/ 4.7.2,...

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21911

8

CVE-2022-21836

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Windows Certificate, cho phép đối tượng tấn công thực hiện tấn công giả mạo

- Ảnh hưởng: Windows Server 2022/2019/2016/2012/20 08, Windows 10/RT 8.1/7.

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21836

9

CVE-2022-21841

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Microsoft Excel, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Office 2013/2016/2019/LTSC20 21, Microsoft 365.

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21841

10

CVE-2022-21837

- Điểm CVSS: 8.3 (cao)

- Lỗ hổng trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft SharePoint Server 2019, 2016

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21837

11

CVE-2022-21842

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Microsoft Word, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Word 2016.

https: //msrc. micro soft. com/update-guide/en- US/vulnerability/CVE- 2022-21842