KB5028407: Ako zvládnuť zraniteľnosť spojenú s CVE-2023-32019

Vzťahuje sa na
Windows 11 SE, version 22H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 21H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows Server 2022 Windows Server 2019 Windows 10 Enterprise, version 1809 Windows Server 2016 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607

Poznámka

DÔLEŽITÉ Riešenie popísané v tomto článku bolo vydané a predvolene je zapnuté. Ak chcete použiť predvolené rozlíšenie zapnuté, nainštalujte aktualizáciu Windowsu z 8. augusta 2023 alebo neskôr. Od používateľa sa nevyžadujú žiadne ďalšie akcie.

Súhrn

Overený používateľ (útočník) by mohol spôsobiť riziko zverejnenia informácií v jadre Windowsu. Toto riziko nevyžaduje oprávnenia správcu ani iné zvýšené oprávnenia.

Útočník, ktorý úspešne zneužije toto zabezpečenie, by mohol zobraziť haldovú pamäť z privilegovaného procesu, ktorý je spustený na serveri.

Úspešné zneužitie tejto chyby vyžaduje, aby útočník koordinoval útok s iným privilegovaným procesom, ktorý spúšťa iný používateľ v systéme.

Ďalšie informácie o tejto zraniteľnosti nájdete v CVE-2023-32019 | Windows Kernel Information Disclosure Vulnerability.

Riešenie

Odporúčame vám nainštalovať aktualizácie zabezpečenia Windowsu vydané 8. augusta 2023 alebo neskôr na odstránenie zraniteľnosti súvisiacej s CVE-2023-32019. Aktualizácie zabezpečenia systému Windows vydané 8. augusta 2023 alebo neskôr majú predvolene povolené rozlíšenie.

Ak si nainštalujete aktualizácie zabezpečenia Windowsu vydané v júni 2023 alebo júli 2023, budete musieť povoliť ochranu riešenia nastavením hodnoty kľúča databázy Registry na základe operačného systému Windows uvedeného nižšie.

Pre Windows 11, verzia 22H2

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Názov DWORD: 4237806220

Údaje o hodnote: 1

Pre Windows 11, verzia 21H2

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Názov DWORD: 4204251788

Údaje o hodnote: 1

Pre Windows 10, verzie 20H2, 21H2 a 22H2

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Názov DWORD: 4103588492

Údaje o hodnote: 1

Pre Windows Server 2022

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Názov DWORD: 4137142924

Údaje o hodnote: 1

Pre Windows 10, verzia 1809, a Windows Server 2019

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

Názov DWORD: LazyRetryOnCommitFailure

Value Data: 0

Pre Windows 10, verzia 1607 a Windows Server 2016

Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

Názov DWORD: LazyRetryOnCommitFailure

Value Data: 0

Odkazy

Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.

Zoznam zmien
Zmeniť dátum Popis zmeny
9. augusta 2023 Pridané poznámky na začiatok článku a do časti "Riešenie" o riešení, ktoré je teraz predvolene povolené. Od používateľa sa nevyžadujú žiadne ďalšie akcie.
Augusta 18, 2023 Odstránenie odporúčania na validáciu týkajúceho sa zásadných zmien v časti Riešenie, pretože po viacerých skúmaniach a testoch sa nenašli žiadne problémy súvisiace s touto aktualizáciou.