admin/wxvl
1
0 Fork 0
mirror of https://github.com/gelusus/wxvl.git synced 2026-10-29 03:40:51 +00:00
Code Issues Packages Projects Releases Wiki Activity

【漏洞通告】微软7月多个安全漏洞、【已复现】泛微E-cology9存在SQL注入漏洞、【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）、Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出、

Browse Source
This commit is contained in:
test committed 2025-07-09 20:22:30 +00:00
1 parent 8e2e7ed7e5
commit faecee06e8
5 files changed
+748 -1
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

data.json
+5 -1
View File
@@ -15882,5 +15882,9 @@
"https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247487271&idx=1&sn=ca68dccf9a1028de25f8717fd5c4b585": "【工具推荐】听说这个工具挖0day有一手",
"https://mp.weixin.qq.com/s?__biz=MzkyNTYxNDAwNQ==&mid=2247484898&idx=1&sn=8398d7bfb2fa31deb03c63d073a09293": "【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞",
"https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490456&idx=2&sn=0f0fc3ed9e30015967af0b71ee9eb511": "【已复现】Redis hyperloglog存在远程代码执行漏洞（CVE-2025-32023）",
"https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252169&idx=1&sn=47e985b033077e98cd528abb15e1a47f": "国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危"
"https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252169&idx=1&sn=47e985b033077e98cd528abb15e1a47f": "国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危",
"https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501285&idx=3&sn=b6133575e41cd87ecbd05db8fb74fff0": "【漏洞通告】微软7月多个安全漏洞",
"https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490463&idx=1&sn=1b48b2ce233b26f5a8ec414b28fce49b": "【已复现】泛微E-cology9存在SQL注入漏洞",
"https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490818&idx=1&sn=b8b5e7f8dc6be896a96fc042718d0e5f": "【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）",
"https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324666&idx=3&sn=ee5583eca517c2e940909cfa2b32ad1e": "Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出"
}
doc/2025-07/Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出.md
+128
View File
@@ -0,0 +1,128 @@
# Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
FreeBuf 2025-07-09 11:01
![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif "")
![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR39cPekeVE3FtOdaG3YichBgNotyibxazZgmWCHJL0bCkGHfJPkS4Br52FhciayfKdoMAImAVlp7uwyGA/640?wx_fmt=other&from=appmsg "")
**Part01**
## 漏洞概述
Git项目近日发布更新，修复了影响Git v2.50.0及之前版本的三个重大漏洞，包括：
1. 仓库克隆过程中可能引发远程代码执行（RCE）的漏洞
2. 允许任意文件写入的漏洞
3. Windows凭据处理中的缓冲区溢出漏洞
这些漏洞编号为CVE-2025-48384、CVE-2025-48385和CVE-2025-48386，已在v2.50.1及v2.43.7至v2.49.1等长期支持版本中修复。
**Part02**
## 漏洞详情
CVE-2025-48384：配置引号处理不当导致的任意代码执行（CVSS 8.1）
该漏洞源于Git在写入配置值时对回车符（CR）的错误处理。攻击者若在子模块路径末尾添加回车符，Git会错误解析修改后的路径，并在检出后执行恶意钩子脚本。
安全公告指出："如果存在符号链接将修改后的路径指向子模块钩子目录，且该子模块包含可执行的post-checkout钩子，该脚本可能会在检出后被意外执行。"
此漏洞可在递归克隆不受信任仓库的子模块时被利用，对使用含嵌套依赖的开源项目的开发者构成高风险。
缓解措施：
升级至已修复版本，或避免从未知来源递归克隆子模块。
CVE-2025-48385：Bundle-URI参数注入导致的任意文件写入（CVSS 8.6）
该漏洞影响Git的bundle URI功能（该功能通过CDN托管预打包文件加速克隆）。由于Git客户端对URI验证不足，远程服务器可注入恶意协议命令，将文件写入目标目录之外的位置。
Git公告称："这种协议注入会导致客户端将获取的bundle写入攻击者控制的位置...最坏情况下可导致任意代码执行。"
虽然bundle URI功能默认关闭，但当用户或项目显式启用该功能，或递归克隆攻击者控制的子模块时，仍可能被利用。
缓解措施：
禁用bundle.heuristic配置，避免递归克隆不受信任仓库。
CVE-2025-48386：wincred凭据助手的缓冲区溢出（CVSS 6.3）
该漏洞是Windows平台wincred助手的典型缓冲区溢出问题。由于wcsncat()函数缺乏边界检查，攻击者可通过溢出用于凭据比较和存储的静态缓冲区触发内存损坏。
公告说明："该凭据助手在追加内容前未正确检查缓冲区剩余空间...可能导致缓冲区溢出。"
虽然攻击复杂度较高，但在默认启用wincred的Windows系统上仍存在风险。
缓解措施：
升级Git版本，若无法立即升级则禁用wincred助手。
**Part03**
## 受影响版本及修复方案
所有v2.50.0及之前版本均受影响，以下分支已包含修复：
- v2.50.1
- v2.49.1
- v2.48.2
- v2.47.3
- v2.46.4
- v2.45.4
- v2.44.4
- v2.43.7
强烈建议开发者与DevOps团队立即更新，特别是在自动化CI/CD流水线中使用Git，或经常克隆外部仓库的环境。
**参考来源：**
Git Project Patches 3 Flaws: RCE, Arbitrary File Writes & Buffer Overflow
https://securityonline.info/git-project-patches-3-flaws-rce-arbitrary-file-writes-buffer-overflow/
###
###
###
**推荐阅读**
[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324554&idx=1&sn=bdeb8779451111167a89a91cea7654df&scene=21#wechat_redirect)
### 电台讨论
****
![图片](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "")
 
doc/2025-07/【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）.md
+224
View File
@@ -0,0 +1,224 @@
# 【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）
原创 ashui Rot5pider安全团队 2025-07-09 08:16
![](https://mmbiz.qpic.cn/mmbiz_gif/7QRTvkK2qC6nNyjd9QeAUdlJnqcbr4YsiaJBYGWoeEEFUicUo1STkXfMNjmDrdbO9Jf04Q6luKiaYAyjTWMQuofCg/640?wx_fmt=gif "")
点击上方蓝字  关注安全知识
#### 背景说明
本次活动沿用**520期间的优惠机制**
，用户可通过技术手段获取隐藏的测试优惠券（50元无门槛券），仅需支付0.01元即可兑换。以下为详细操作流程。之前也发过一篇。
[](https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490542&idx=1&sn=6e3e3be4bd3c0d1ee9b48f681b69b1b7&scene=21#wechat_redirect)
### 核心步骤
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqE4Gs5sU01iaysNAibeC5MLhE31wRr74UGlicopCDLmox6WmutRUE3Z8q6g/640?wx_fmt=png&from=appmsg "")
随便领张券
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEBVMa5vDFz9YibouSrXb1jYD3ggtIwvFFEr1Cic4llChZEoP0uR5JR2Sw/640?wx_fmt=png&from=appmsg "")
抓包，找到这个接口，通过分析，spuid代表的是活动，该接口返回的是活动下的优惠券id，也就是后面截图里的skuid。(post传了很多个参数，但都是无效的，只有这个spuid参数是实际需要的，故厚码一下，只看关键部分)
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEGZ8zw48EDcvE4icQASRfwUcIvgEv31O7xKqX9114ThBpZutCS92oLRg/640?wx_fmt=png&from=appmsg "")
Spuid为：A9999xxxx，这种格式，只有后四位是有变化的，通过遍历，找到很多个活动，且每个活动都显示创建者，如张三李四，其中有一个创建者为超级管理员的很特别。
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEveReBsgWaEmGC5aMyTBN9WicgSzWzwFtlFVciaLJ6wHdS6PNLQEia4Hnw/640?wx_fmt=png&from=appmsg "")
可以看到 spuid为A99991009的活动下有skuid为A99991009001的优惠券，从这个包中，找到了测试的优惠券ID
OK，接下来就可以在买券的接口请求包中替换skuid和spuid了
找到任意一个下单的包，将原本的spuid和skuid替换为测试活动spuid和测试优惠券skuid
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEU7fUwFls2Hhicrd8bZQHMFdFaRaor2opN9cpUO6ic9SHiacjic7NZ53Hsw/640?wx_fmt=png&from=appmsg "")
成功生成订单
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEtLUtCrsib1JBVwTicw70kfXcBr2icm7iaZjRFNW4PJB2IZc2ibD0pHGRNoA/640?wx_fmt=png&from=appmsg "")
付费0.01元就买到无门槛50元券咯
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEKqoZ1kuJp0JBueZYPK8OicAzpvKX7ichicDVWdJKzSu9IQrBGWgibgvAqQ/640?wx_fmt=png&from=appmsg "")
#### 1. 定位关键接口
- **目标接口**
：获取活动优惠券列表的POST接口
- **有效参数**
：spuid
（活动ID）
- **其他参数**
：文档验证发现，除spuid
外其他参数均无效（已厚码处理）。
- **参数格式**
：spuid
为A9999xxxx
形式，**后4位可变**
（如A99991009
）。
#### 2. 遍历活动ID寻找测试入口
- **方法**
：修改spuid
后4位（范围建议0000-9999
），批量请求接口。
- **关键特征**
：筛选返回结果中创建者
字段为 **“超级管理员”**
 的活动。
- **示例**
：```
// 请求成功响应示例{  "activity_creator": "超级管理员",  // 目标特征  "coupon_list": [    {"skuid": "A99991009001", "type": "无门槛券"}  ]}
```
> “
> 💡 提示：通过遍历发现 spuid=A99991009
 的活动符合条件。
#### 3. 提取测试优惠券ID
- 目标活动（spuid=A99991009
）下存在优惠券：
**skuid=A99991009001
**（即50元无门槛券的ID）。
#### 4. 替换下单参数完成购买
- **步骤**
：
- 原spuid
 → 替换为 A99991009
- 原skuid
 → 替换为 A99991009001
- 抓取任意酒店下单请求（需包含spuid
和skuid
参数）。
- **替换参数**
：
- 提交修改后的请求。
- **结果**
：成功生成订单，支付 **0.01元**
 即可获得优惠券。
### 优惠券使用规则
<table><thead><tr><th style="color: rgb(53, 53, 53);font-size: 16px;line-height: 1.5em;letter-spacing: 0.04em;text-align: left;font-weight: bold;background: rgb(219, 217, 216) left top no-repeat;height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">属性</span></section></th><th style="color: rgb(53, 53, 53);font-size: 16px;line-height: 1.5em;letter-spacing: 0.04em;text-align: left;font-weight: bold;background: rgb(219, 217, 216) left top no-repeat;height: auto;border-style: solid;border-width: 1px;border-color: rgba(204, 204, 204, 0.4);border-radius: 0px;padding: 5px 10px;min-width: 85px;"><section><span leaf="">说明</span></section></th></tr></thead><tbody><tr style="color: rgb(53, 53, 53);background-attachment: scroll;background-clip: border-box;background-color: rgb(255, 255, 255);background-image: none;background-origin: padding-box;background-position-x: left;background-position-y: top;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">券类型</span></section></td><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">无门槛（满0元可用）</span></section></td></tr><tr style="color: rgb(53, 53, 53);background-attachment: scroll;background-clip: border-box;background-color: rgb(248, 248, 248);background-image: none;background-origin: padding-box;background-position-x: left;background-position-y: top;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">面额</span></section></td><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">50元</span></section></td></tr><tr style="color: rgb(53, 53, 53);background-attachment: scroll;background-clip: border-box;background-color: rgb(255, 255, 255);background-image: none;background-origin: padding-box;background-position-x: left;background-position-y: top;background-repeat: no-repeat;background-size: auto;width: auto;height: auto;"><td style="padding-top: 5px;padding-right: 10px;padding-bottom: 5px;padding-left: 10px;min-width: 85px;border-top-style: solid;border-bottom-style: solid;border-left-style: solid;border-right-style: solid;border-top-width: 1px;border-bottom-width: 1px;border-left-width: 1px;border-right-width: 1px;border-top-color: rgba(204, 204, 204, 0.4);border-bottom-color: rgba(204, 204, 204, 0.4);border-left-color: rgba(204, 204, 204, 0.4);border-right-color: rgba(204, 204, 204, 0.4);border-top-left-radius: 0px;border-top-right-radius: 0px;border-bottom-right-radius: 0px;border-bottom-left-radius: 0px;"><section><span leaf="">使用范Line truncated
### 注意事项
1. **合法性**
1. 此方法依赖接口遍历，可能违反平台规则，**仅限测试环境学习使用**
。
1. 生产环境操作存在账号风控风险。
1. **技术门槛**
1. 需掌握抓包工具（如Charles/Fiddler）及基础HTTP协议知识。
1. **信息保护**
1. 敏感参数（如商户ID、Token）已厚码处理，实操时需自行抓取真实参数。
### 附录：接口逻辑示意图
```
graph LR  A[遍历 spuid] --> B{创建者=超级管理员?}  B -- 是 --> C[获取 skuid]  B -- 否 --> A  C --> D[替换下单参数]  D --> E[0.01元支付成功]
```
![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KB8RYbicheV8HXTuEXQ0icqEwNyrhwRGDm8VPWicOhSFeVN6oN7LIFr2zQSaV52aOGaOLNnMrp9x17g/640?wx_fmt=png&from=appmsg "")
【限时
6
折！华普安全研究星球：以
原创实战
为主+SRC/内网渗透核心资源库，助你在漏洞挖掘、SRC挖掘少走90%弯路】当90%的网络安全学习者还在重复刷题、泡论坛找零散资料时，华普安全研究星球已构建起完整的「攻防实战知识生态」：
✅ 原创深度技术文档（独家SRC漏洞报告/代码审计报告）
✅ 实战中使用到的工具分享
✅ 全年更新SRC挖掘、代码审计报告（含最新0day验证思路）
✅ 漏洞挖掘思维导图
✅内部知识库目前建设中、后续进入圈子免费进入
【
实战为王
】不同于传统课程的纸上谈兵！！
![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1KhUT6lLRms0eic8scTIibJoGQBVaictTrzLs9G2yyia77mBTnW7m4Zx2OQfcbz5b5DbdrradsQNkpHNQ/640?wx_fmt=jpeg&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1 "")
![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTxJibeicaQ0uttmutBuckibQFCEVicpyhhWXprQVOn4AnAnpDauQiaWTblMQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "")
![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRT9hvFFPpSupL0Q8d0Yv1F7dYxGZJjcKxHYTyiayhMI3xcVRoQhSs9VTQ/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "")
![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTh0eO1DbG0onZph7o1AMPVU65ZjE5T9QH8XeMU0WNE5HiaUibNTBcQyyg/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "")
![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTpXhxBicMHYsw8hotg4abR2gdaqYkfGPhX8EeNPcibAAs89qcOWl8Sqdw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "")
![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KibZGSTtYYMVNzA35ZxXVRTJvsQnibaNk5WSuwpkDvkZTIFqN3XyKic4Mg5qI91sjNGQtibJRbEfIxgw/640?wx_fmt=png&from=appmsg&tp=wxpic&wxfrom=5&wx_lazy=1&wx_co=1 "")
![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/OMTnCvx3T1JJ8n2ibazrLMZicuXbFatE1eibEBguAHWUUo9DJiabXiauibCYNC7EGD83ia1ZwHe7ySnUqmgKuANrnvXpQ/640?wx_fmt=jpeg&from=appmsg "")
**后期我们将持续发布原创代码审计、src等漏洞挖掘文章，后期有些源码、挖掘思路等也会放进圈子哈~**
**有任何问题可后台留言**
往期精选
围观
[PHP代码审计学习](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484594&idx=1&sn=89c96ed25e1f1d146fa3e67026ae0ca1&chksm=c051ecd2f72665c45d3e8c51b94629319b992f7f459d5677d7ce253eac99fc5e2e8f78684907&scene=21#wechat_redirect)
丨更多
热文
[浅谈应急响应](http://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247484589&idx=1&sn=80ff6dbb4471c101a71e203a10354d59&chksm=c051eccdf72665db0530fce6a332bf44392fb0c4d3d61496c9141bb93ece816cbbe97f89d06f&scene=21#wechat_redirect)
丨更多
·end·
—如果喜欢，快分享给你的朋友们吧—
我们一起愉快的玩耍吧
【免责声明】
"Rot5pider安全团队"作为专注于信息安全技术研究的自媒体平台，致力于传播网络安全领域的前沿知识与防御技术。本平台所载文章、工具及案例均用于合法合规的技术研讨与安全防护演练，严禁任何形式的非法入侵、数据窃取等危害网络安全的行为。所有技术文档仅代表作者研究过程中的技术观察，不构成实际操作建议，更不作为任何法律行为的背书。
![](https://mmbiz.qpic.cn/sz_mmbiz_gif/OMTnCvx3T1K26bQox3P7WP9dbZ8fiaWVicDTm83Sic86kzBCzlXI5OiazEoc5ZrPHHWsRb80WlZcKRll5xOU2s5JKw/640?wx_fmt=gif&from=appmsg "")
doc/2025-07/【已复现】泛微E-cology9存在SQL注入漏洞.md
+110
View File
@@ -0,0 +1,110 @@
# 【已复现】泛微E-cology9存在SQL注入漏洞
安恒研究院 安恒信息CERT 2025-07-09 11:04
![](https://mmbiz.qpic.cn/mmbiz_jpg/JAzzLj4nXevmL5H6C1I6nWLYOHeic25ZZq3Sju5Xs1LnOckux8PBqG1qYrBly0Nicx4verjADnLorl5g1ImeuTeg/640?wx_fmt=jpeg&from=appmsg&wx_&wx_ "")
<table><tbody><tr style="-webkit-tap-highlight-color:transparent;"><td colspan="4" data-colwidth="100.0000%" width="100.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;background-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;color:rgb(255, 255, 255);box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:center;"><strong style="-webkit-tap-highlight-color:transparent;"><span leaf="">漏洞概述</span></strong></p></section></section></td></tr><tr style="-webkit-tap-highlight-color:transparent;"><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:left;"><strong style="-webkit-tap-highlight-color:transparent;"><span leaf="">漏洞名称</span></strong></p></section></section></td><td colspan="3" data-colwidth="75.0000%" width="75.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p><span style="letter-spacing:0.544px;"><span leaf="">泛微E-cology9存在SQL注入漏洞</span></span></p></section></section></td></tr><tr style="-webkit-tap-highlight-color:transparent;"><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:left;"><strong style="-webkit-tap-highlight-color:transparent;"><span leaf="">安恒CERT评级</span></strong></p></section></section></td><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:left;word-break:break-all;"><span leaf="" style="-webkit-tap-highlight-color:transparent;">2级</span></p></section></section></td><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:left;"><strong style="-webkit-tap-highlight-color:transparent;"><span leaf="">CVSS3.1评分</span></strong></p></section></section></td><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;"><span leaf="" style="-webkit-tap-highlight-color:transparent;">8.6（安恒自评）</span></p></section></section></td></tr><tr style="-webkit-tap-highlight-color:transparent;"><td data-colwidth="25.0000%" width="25.0000%" style="-webkit-tap-highlight-color:transparent;word-break:break-all;hyphens:auto;border-color:#4577da;"><section style="-webkit-tap-highlight-color:transparent;margin:5px 0px;"><section style="-webkit-tap-highlight-color:transparent;margin-top:0px;margin-right:0px;margin-bottom:unset;margin-left:0px;padding:0px 5px;font-size:14px;box-sizing:border-box;"><p style="-webkit-tap-highlight-color:transparent;text-align:left;"><strong style="-webkit-tap-highlight-color:transparent;"><span leaf="">CVE编号</span></strong></p></sectionLine truncated
该产
品主要使用客户行业分布广泛，漏洞危害性高，
建议客户尽快做好自查及防护。
**安恒研究院卫兵实验室已复现此漏洞。**
![](https://mmbiz.qpic.cn/mmbiz_png/JAzzLj4nXesDKIG5tzvDHN0xibHVVHhzCGDwfKWIe2jKFZW0TFWrJQ1NBB4ev0C2cejKe3oMfbLEWITlz9AHicxQ/640?wx_fmt=png&from=appmsg "")
****
![](https://mmbiz.qpic.cn/mmbiz_png/JAzzLj4nXesDKIG5tzvDHN0xibHVVHhzCFNYNHp4AN8oa4LDUiaIc96ZHIJAAbVEcOfzYfQKw072dwYjAW2FK5Iw/640?wx_fmt=png&from=appmsg "")
**漏洞信息**
泛微
E-cology9
是一款企业级协同办公（
OA
）平台，核心定位是智能化、全程数字化的组织管理。
**漏洞描述**
**漏洞危害等级：**
高危
**漏洞类型：**
SQL注入
**影响范围**
**影响版本：**
泛微
E-cology9 
补丁版本 
< v10.7
6
**安全版本：**
泛微E-cology9 补丁版本 >= v10.76
**CVSS向量**
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无
用户交互（UI）：无
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：低
可用性影响 （A）：低
**修复方案**
**官方修复方案：**
官方
尚未
发布修复方案，受影响的用户建议及时
关注最新版本发布
。
https://www.weaver.com.cn/cs/securityDownload.html#
**参考资料**
https://www.weaver.com.cn/cs/securityDownload.html#
**技术支持**
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
doc/2025-07/【漏洞通告】微软7月多个安全漏洞.md
+281
View File
@@ -0,0 +1,281 @@
# 【漏洞通告】微软7月多个安全漏洞
启明星辰安全简讯 2025-07-09 07:00
## 一、漏洞概述
2025年
7
月
9
日，启明星辰集团VSRC监测到微软发布了
7
月安全更新，本次更新修复了
130
个漏洞，涵盖
特权提升
、远程代码执行、
信息泄露
等多种漏洞类型。漏洞级别分布如下：
12
个严重级别漏洞，
117
个重要级别漏洞
，
1个中危级别漏洞
（
漏洞
级别依据微软官方数据）。
其中，
17
个漏洞被微软标记为“更可能被利用”及“检测利用情形”，表明这些漏洞存在较高的利用风险，建议优先修复以降低潜在安全威胁
。
<table><tbody><tr><td data-colwidth="137" width="137" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">CVE-ID</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">CVE 标题</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td><td data-colwidth="80" width="80" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">漏洞级别</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td></tr><tr><td data-colwidth="137" width="137" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">CVE-2025-47978</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">Windows Kerberos 拒绝服务漏洞</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="80" width="80" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">重要</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td></tr><tr><td data-colwidth="137" width="137" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">CVE-2025-47981</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5Line truncated
微软7月更新修复的完整漏洞列表如下：
<table><tbody><tr><td data-colwidth="137" width="137" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">CVE-ID</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">CVE 标题</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td><td data-colwidth="80" width="80" valign="center" style="padding: 0pt 5.4pt;border-width: 1.5pt;border-style: solid;border-color: windowtext;background: rgb(231, 230, 230);"><p style="text-align:center;"><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><font face="微软雅黑"><span leaf="">漏洞级别</span></font></span><span style="font-family:微软雅黑;font-weight:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;"><o:p></o:p></span></p></td></tr><tr><td data-colwidth="137" width="137" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">CVE-2025-21195</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">Azure Service Fabric 运行时特权提升漏洞</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="80" width="80" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">重要</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td></tr><tr><td data-colwidth="137" width="137" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;border-bottom: 1.5pt solid windowtext;"><p style="text-align:center;line-height:150%;"><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><font face="微软雅黑"><span leaf="">CVE-2025-26636</span></font></span><span style="font-family:微软雅黑;color:rgb(51,51,51);letter-spacing:0.0000pt;text-transform:none;font-style:normal;font-size:10.5000pt;mso-font-kerning:1.0000pt;background:rgb(255,255,255);mso-shading:rgb(255,255,255);"><o:p></o:p></span></p></td><td data-colwidth="350" width="350" valign="bottom" style="padding: 0pt 5.4pt;border-left: 1.5pt solid windowtext;border-right: 1.5pt solid windowtext;border-top: none;bordeLine truncated
## 二、影响范围
受影响的产品
/
功能
/
服务
/
组件包括：
Service Fabric
Windows Kernel
Remote Desktop Client
Windows Visual Basic Scripting
Microsoft Intune
Virtual Hard Disk (VHDX)
Microsoft Input Method Editor (IME)
Windows SSDP Service
Windows Kerberos
Windows Imaging Component
Windows SPNEGO Extended Negotiation
Windows Storage VSP Driver
Windows GDI
Windows Event Tracing
Universal Print Management Service
Windows Cred SSProvider Protocol
Azure Monitor Agent
Microsoft PC Manager
Microsoft Office
Windows MBT Transport driver
Windows Routing and Remote Access Service (RRAS)
Role: Windows Hyper-V
Windows Connected Devices Platform Service
Windows BitLocker
Windows Update Service
Windows SMB
Windows Virtualization-Based Security (VBS) Enclave
Microsoft MPEG-2 Video Extension
Windows Secure Kernel Mode
Microsoft Office Excel
Windows Remote Desktop Licensing Service
HID class driver
Windows Universal Plug and Play (UPnP) Device Host
Windows AppX Deployment Service
Windows Cryptographic Services
Windows TDX.sys
Windows Ancillary Function Driver for WinSock
Windows User-Mode Driver Framework Host
Workspace Broker
Windows Win32K - ICOMP
Kernel Streaming WOW Thunk Service Driver
Microsoft Brokering File System
Windows NTFS
Windows Shell
Windows Performance Recorder
Windows Media
Storage Port Driver
Microsoft Windows Search Component
Windows TCP/IP
Capability Access Management Service (camsvc)
Microsoft Office Word
Microsoft Office SharePoint
Microsoft Office PowerPoint
Microsoft Edge (Chromium-based)
Visual Studio Code - Python extension
Windows Netlogon
SQL Server
Windows Fast FAT Driver
Windows Print Spooler Components
Windows StateRepository API
Windows Notification
Windows Win32K - GRFX
Microsoft Windows QoS scheduler
Microsoft Teams
Microsoft Graphics Component
Windows KDC Proxy Service (KPSSVC)
Visual Studio
Windows SmartScreen
Office Developer Platform
Windows Storage
## 三、安全措施
### 3.1 升级版本
目前
微软已发布相关安全更新，建议受影响的用户尽快修复。
（一）Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统自动检查并下载可用更新。
4、更新完成后重启计算机，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
（二）手动安装更新
Microsoft官方下载相应补丁进行更新。
202
5
年
7
月安全更新
下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul
补丁下载示例（参考）：
1.
打开上述下载链接，点击漏洞列表中要修复的CVE链接。
![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2tcofpMXpMAlzbMb2ZpXiayrVibXHOicOX1ibiaxgaQh1YnyRlsiaN6ZB7iccZGgeFyumNuXicfvD4uID5icrw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "")
例1：微软漏洞列表（示例）
2
.
在微软公告页面底部左侧【产品】列选择相应的系统类型，点击右侧【下载】列打开补丁下载链接。
![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8rJnjLsSxYD73V61kaCp1qrMibVaEmTNaE3VqC0uiaBLY36OA7gIEkLeQw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "")
例
2
：
CVE-2022-21989
补丁下载示例
3.
点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。
![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8raPQvNkWZLb6eh8DdGzmZMlgwKr6krficYGkYVwjzov07jKXo12TgQOg/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "")
例
3
：补丁下载界面
4
.
安装完成后重启计算机。
### 3.2 临时措施
暂无。
### 3.3 通用建议
l
定期更新系统补丁
，
减少
系统漏洞，
提升
服务器的安全性
。
l
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
l
使用企业级安全产品，提升企业
的网络安全
性能。
l
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
l
启用强密码策略并设置为定期修改。
### 3.4 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul