Microsoft MECM信息泄露漏洞 (CVE-2022-37972) 漏洞通告
责编：gltian ｜2022-09-23 16:35:000x00 漏洞概述
| CVE ID | CVE-2022-37972 | 发现时间 | 2022-09-22 |
| 类 型 | 信息泄露 | 等 级 | 高危 |
| 远程利用 | 是 | 影响范围 | |
| 攻击复杂度 | 低 | 用户交互 | 无 |
| PoC/EXP | 在野利用 |
0x01 漏洞详情
Microsoft Endpoint Configuration Manager（MECM） 是一个针对 Windows 端点的管理平台，提供清单、软件分发、操作系统映像、设置和安全管理等功能。
9月20日，Microsoft发布带外安全更新，修复了Microsoft Endpoint Configuration Manager中的一个欺骗漏洞（CVE-2022-37972），该漏洞的CVSSv3评分为7.5。
该漏洞影响了Microsoft Endpoint Configuration Manager 版本2103-2207，成功利用此漏洞可能导致敏感信息泄露，目前已经公开披露。
影响范围
Microsoft Endpoint Configuration Manager 版本 2103-2207
0x02 安全建议
目前微软已经发布了此漏洞的安全更新（KB15498768：当禁用“允许连接回退到 NTLM”选项时，该更新可防止对客户端推送安装进行 NTLM 身份验证的任何尝试 ）。对于运行 Microsoft 端点配置管理器 2103 -2207 版本的客户，该更新将在配置管理器控制台的更新和服务节点中列出，受影响用户可及时安装。
补丁参考链接：
https://learn.microsoft.com/zh-cn/mem/configmgr/hotfix/2207/15498768
0x03 参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37972
https://learn.microsoft.com/en-us/mem/configmgr/core/understand/introduction
https://nvd.nist.gov/vuln/detail/CVE-2022-37972
来源：维他命安全