BỘ THÔNG TIN TRUYỀN THÔNG
CỤC AN TOÀN THÔNG TIN
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 315/CATTT-NCSC
V/v lỗ hổng bảo mật có mức ảnh hưởng Cao trong các sản phẩm Microsoft công bố tháng 03/2022

Hà Nội, ngày 09 tháng 03 năm 2022

Kính gửi:

- Đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương;
- Các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính;
- Hệ thống các đơn vị chuyên trách về an toàn thông tin.

Nơi nhận:
- Như trên;
- Bộ trưởng (để b/c);
- Thứ trưởng Nguyễn Huy Dũng (để b/c);
- Cục A05, Bộ Công an;
- Bộ Tư lệnh 86, Bộ Quốc phòng;
- Ban Cơ yếu Chính phủ;
- Cục trưởng;
- Trung tâm VNCERT/CC, phòng ATHTTT;
- Lưu: VT, NCSC.

CỤC TRƯỞNG




Nguyễn Thành Phúc

STT

CVE

Mô tả

Link tham khảo

1

CVE-2022-21990

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Remote Desktop Client cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows Server 2008/2012/2016/2019/2022, Windows 11/10/8.1/7.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21990

2

CVE-2022-23285

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Remote Desktop Client cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows Server 2008/2012/2016/2019/2022, Windows 10/8.1/7.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23285

3

CVE-2022-24459

- Điểm CVSS: 7.8 (Cao)

- Lỗ hổng Windows Fax và Scan Service cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

- Ảnh hưởng: Windows Server 2008/2012/2016/2019/2022, Windows 11/10/8.1/7.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24459

4

CVE-2022-24508

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong trong SMBv3 cho phép đối tượng tấn công thực thi mã từ xa trên Windows SMBv3 Client/Server.

- Ảnh hưởng: Windows 10/11, Windows Server 2022.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24508

5

CVE-2022-23277

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23277

6

CVE-2022-21967

- Điểm CVSS: 7.0 (Cao)

- Lỗ hổng trong trong Xbox Live Auth Manager for Windows cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

- Ảnh hưởng: Windows 10/11.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21967

7

CVE-2022-22006

- Điểm CVSS: 7.8 (Cao)

- Lỗ hổng trong HEVC Video Extensions, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: HEVC Video Extensions.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22006

8

CVE-2022-24501

- Điểm CVSS: 7.8 (Cao)

- Lỗ hổng trong VP9 Video Extensions, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: VP9 Video Extensions.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24501