KB5028407: כיצד לנהל את הפגיעות הקשורה ל- CVE-2023-32019

חל על
Windows 11 SE, version 22H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 21H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows Server 2022 Windows Server 2019 Windows 10 Enterprise, version 1809 Windows Server 2016 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607

הערה

חשוב הרזולוציה המתוארת במאמר זה הופצה כברירת מחדל. כדי להחיל את הרזולוציה הזמינה כברירת מחדל, התקן את עדכון Windows שפורסם ב- 8 באוגוסט 2023 ואילך. לא נדרשת פעולת משתמש נוספת.

Summary

משתמש מאומת (תוקף) עלול לגרום לפגיעות של גילוי מידע בליבת Windows. פגיעות זו אינה דורשת הרשאות מנהל מערכת או הרשאות מלאות אחרות.

התוקף המנצל בהצלחה פגיעות זו עלול להציג זיכרון ערימה מתהליך מורשה הפועל בשרת.

ניצול מוצלח של פגיעות זו דורש מתוקף לתאם את ההתקפה עם תהליך פריבילגי אחר המופעל על ידי משתמש אחר במערכת.

לקבלת מידע נוסף על פגיעות זו, ראה CVE-2023-32019 | פגיעות של גילוי מידע אודות הליבה של Windows.

רזולוציה

מומלץ להתקין את עדכוני האבטחה של Windows שהופצו ב- 8 באוגוסט 2023 או לאחר מכן כדי לטפל בפגיעות המשויכת ל - CVE-2023-32019. עדכוני האבטחה של Windows שהופצו ב- 8 באוגוסט 2023 או לאחר מכן כוללים את הפתרון כברירת מחדל.

אם תתקין את עדכוני האבטחה של Windows שהופצו ביוני 2023 או ביולי 2023, תצטרך להפוך את הרזולוציה לזמינה כדי להיות מוגנת על-ידי הגדרת ערך מפתח רישום בהתבסס על מערכת ההפעלה Windows שלך המצוינת להלן.

עבור Windows 11, גירסה 22H2

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

שם DWORD: 4237806220

נתוני ערך: ‏1

עבור Windows 11, גירסה 21H2

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

שם DWORD: 4204251788

נתוני ערך: ‏1

עבור Windows 10, גירסה 20H2, 21H2 ו- 22H2

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

שם DWORD: 4103588492

נתוני ערך: ‏1

עבור Windows Server 2022

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

שם DWORD: 4137142924

נתוני ערך: ‏1

עבור Windows 10, גירסה 1809 ו- Windows Server 2019

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\מנהל התצורה

שם DWORD: LazyRetryOnCommitFailure

נתוני ערך: 0

עבור Windows 10, גרסה 1607 ו- Windows Server 2016

מיקום הרישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\מנהל התצורה

שם DWORD: LazyRetryOnCommitFailure

נתוני ערך: 0

חומרי עזר

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.

יומן רישום שינויים
שנה תאריך תיאור השינוי
אוגוסט 9, 2023 נוספו הערות לראש המאמר ולסעיף "פתרון" לגבי הרזולוציה ששוחררה עכשיו מופעלת כברירת מחדל. לא נדרשת פעולת משתמש נוספת.
אוגוסט 18, 2023 הוסרה ההמלצה לאימות בנוגע לשינויים שכורים במקטע "פתרון" מכיוון שלאחר בדיקות ובדיקות מרובות, לא נמצאו בעיות המשויכות לעדכון זה.