BỘ Y TẾ
CỤC CÔNG NGHỆ THÔNG TIN
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 61/CNTT-YTĐT
V/v lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2022

Hà Nội, ngày 21 tháng 01 năm 2022

Kính gửi:

- Vụ, Cục, Tổng cục, Văn phòng Bộ, Thanh tra Bộ;
- Các đơn vị trực thuộc Bộ Y tế;
- Các Sở Y tế.

Nơi nhận:
- Như trên;
- Trung tâm Dữ liệu y tế (để thực hiện);
- Lưu: VT, CNTT.

CỤC TRƯỞNG




Đỗ Trường Duy

STT

CVE

Mô tả

Link tham khảo

1

CVE-2022-21907

- Điểm CVSS: 9.8 (Nghiêm trọng)

- Lỗ hổng trong HTTP Protocol, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows Server 2019/2022, Windows 11/10.

https://msrc.microso ft.com/update-guide/vulnerability/CV E-2022-21907

2

CVE-2022-21846

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https://msrc.microso ft.com/update-guide/vulnerability/CV E-2022-21846

3

CVE-2022-21855

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https://msrc.microso ft.com/update- guide/en-US/vulnerability/C VE- 2022-21855

4

CVE-2022-21969

- Điểm CVSS: 9.0 (Cao)

- Lỗ hổng trong Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Exchange Server 2019/2016/2013.

https://msrc.microso ft.com/update-guide/en-US/vulnerability/C VE-2022-21969

5

CVE-2022-21840

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Microsoft Office, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft SharePoint Foundation 2013, SharePoint Server 2019, Microsoft Office 2016/2013/LTSC 2021/2019, Microsoft

- Excel 2016/2013, Microsoft 365

https://msrc.microso ft.com/update-guide/vulnerability/CV E-2022-21840

6

CVE-2022-21875

- Điểm CVSS: 8.8 (Cao)

- Lỗ hổng trong Active Directory Domain Services, cho phép đối tượng tấn công nâng cao đặc quyền.

- Ảnh hưởng: Windows Server 2022/2019/2016/2012/2008, Windows 11/10/RT 8.1/7.

https://msrc.microsoft. com/update-guide/vulnerability/CV E-2022-21875

7

CVE-2022-21911

- Điểm CVSS: 7.5 (Cao)

- Lỗ hổng trong .NET Framework, cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ.

- Ảnh hưởng: Microsoft .NET Framework 3.5 AND 4.7.2, 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2,…

https://msrc.microsoft. com/update-guide/en-US/vulnerability/CVE- 2022-21911

8

CVE-2022-21836

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Windows Certificate, cho phép đối tượng tấn công thực hiện tấn công giả mạo

- Ảnh hưởng: Windows Server 2022/2019/2016/2012/2008, Windows 10/RT 8.1/7.

https://msrc.microsoft. com/update-guide/en-US/vulnerability/CVE- 2022-21836

9

CVE-2022-21841

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Microsoft Excel, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Office 2013/2016/2019/LTSC20-21, Microsoft 365.

https://msrc.microsoft. com/update-guide/en-US/vulnerability/CVE-2022-21841

10

CVE-2022-21837

- Điểm CVSS: 8.3 (cao)

- Lỗ hổng trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft SharePoint Server 2019, 2016

https://msrc.microsoft. com/update-guide/en-US/vulnerability/CVE-2022-21837

11

CVE-2022-21842

- Điểm CVSS: 7.8 (cao)

- Lỗ hổng trong Microsoft Word, cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Word 2016.

https://msrc.microsoft. com/update-guide/en-US/vulnerability/CVE- 2022-21842