2023年3月14日，微软发布了3月安全更新，本次更新修复了包括2个0day漏洞在内的83个安全漏洞（不包括Microsoft Edge漏洞），其中有9个漏洞评级为“严重”。本次修复的漏洞中，漏洞类型包括特权提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞、安全功能绕过漏洞和欺骗漏洞等。
漏洞概况
微软本次共修复了2个被积极利用的0day 漏洞（指漏洞已被公开披露或被积极利用但没有可用的官方修复程序），如下：
CVE-2023-23397：Microsoft Outlook特权提升漏洞
该漏洞是Microsoft Outlook for Windows中的特权提升漏洞，其CVSSv3评分为9.8。可以通过发送特制的电子邮件来利用该漏洞，该电子邮件在Outlook客户端检索和处理时自动触发，可能导致受害者连接到威胁者控制的外部UNC位置，从而导致受害者的Net-NTLMv2哈希泄露，威胁者可以将其转发给另一个服务，并以受害者的身份进行认证。该漏洞已发现被黑客组织STRONTIUM利用。
CVE-2023-24880：Windows SmartScreen安全功能绕过漏洞
可以通过制作恶意文件来逃避Web标记（MOTW）防御，从而导致安全功能（例如Microsoft Office中的受保护视图）受到损坏，这些功能依赖于MOTW标记。该漏洞目前已经公开披露，且已发现被Magniber勒索软件利用，谷歌TAG表示该漏洞为微软2022年12月修复的CVE-2022-44698（Windows SmartScreen安全功能绕过漏洞）的绕过。
本次安全更新中评级为严重的9个漏洞包括：
CVE-2023-23415：互联网控制消息协议（ICMP）远程代码执行漏洞
该漏洞,CVSSv3评分为9.8，可以向目标主机发送一个低级协议错误，在另一个ICMP数据包的报头中包含一个碎片IP数据包。要触发易受攻击的代码路径，目标主机上的应用程序必须绑定到原始套接字。
CVE-2023-23397：Microsoft Outlook特权提升漏洞
CVE-2023-23404：Windows点对点隧道协议远程代码执行漏洞
该漏洞的CVSSv3评分为8.1，未经身份验证的威胁者可以向RAS服务器发送特制连接请求，这可能导致RAS服务器计算机上的远程代码执行。但利用该漏洞需要赢得竞争条件。
CVE-2023-23411：Windows Hyper-V拒绝服务漏洞
该漏洞的CVSSv3评分为6.5，成功利用该漏洞可能导致Hyper-V guest影响Hyper-V主机的功能。
CVE-2023-23416：Windows加密服务远程代码执行漏洞
该漏洞的CVSSv3评分为8.4，威胁者可以通过诱导经过身份验证的用户在受影响的系统上导入恶意证书来利用该漏洞，可能导致任意代码执行。
CVE-2023-23392：HTTP协议栈远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，未经身份验证的威胁者可以通过将特制的数据包发送到目标服务器，利用HTTP协议栈（http.sys）来处理数据包。
CVE-2023-21708：Remote Procedure Call Runtime远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，未经身份验证的威胁者需要向RPC主机发送特制的RPC调用来利用该漏洞，可能导致在服务器端以与RPC服务相同的权限执行远程代码。可以通过在企业外围防火墙上阻断TCP 135端口来减少针对该漏洞的攻击。
CERT/CC：CVE-2023-1017 TPM2.0模块库特权提升漏洞
该漏洞为第三方驱动程序中的漏洞，其CVSSv3评分为8.8，可能导致根分区中的越界写入。
CERT/CC：CVE-2023-1018 TPM2.0模块库特权提升漏洞
该漏洞为第三方驱动程序中的漏洞，其CVSSv3评分为8.8。
影响范围
受影响的产品/功能/服务/组件包括：
Azure
Client Server Run-time Subsystem (CSRSS)
Internet Control Message Protocol (ICMP)
Microsoft Bluetooth Driver
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Graphics Component
Microsoft Office Excel
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft OneDrive
Microsoft PostScript Printer Driver
Microsoft Printer Drivers
Microsoft Windows Codecs Library
Office for Android
Remote Access Service Point-to-Point Tunneling Protocol
Role: DNS Server
Role: Windows Hyper-V
Service Fabric
Visual Studio
Windows Accounts Control
Windows Bluetooth Service
Windows Central Resource Manager
Windows Cryptographic Services
Windows Defender
Windows HTTP Protocol Stack
Windows HTTP.sys
Windows Internet Key Exchange (IKE) Protocol
Windows Kernel
Windows Partition Management Driver
Windows Point-to-Point Protocol over Ethernet (PPPoE)
Windows Remote Procedure Call
Windows Remote Procedure Call Runtime
Windows Resilient File System (ReFS)
Windows Secure Channel
Windows SmartScreen
Windows TPM
Windows Win32K
安全建议
目前微软已发布相关安全更新，建议受影响的用户尽快修复。
(一) Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新：
1. 点击“开始菜单”或按 Windows 快捷键，点击进入“设置”
2. 选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）
3. 选择“检查更新”，等待系统自动检查并下载可用更新
4. 更新完成后重启计算机，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装
(二) 手动安装更新
Microsoft官方下载相应补丁进行更新。
2023年3月安全更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Mar
参考链接：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Ma
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397
https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2023-patch-tuesday-fixes-2-zero-days-83-flaws/
