【漏洞通告】微软 8月多个安全漏洞

发布时间 2021-08-11

0x00 漏洞概述

2021年8月10日,微软发布了8月份的安全更新,本次发布的安全更新共计修复了51个安全漏洞,其中有7个漏洞评级为严重,37个漏洞评级为高危,其中包括3个0 day漏洞。

 

0x01 漏洞详情

image.png

 

本次发布的安全更新涉及Azure、微软 Edge、微软 Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产品和组件。其中,微软 Edge (Chromium-based)中的7个漏洞评级为未知。在其它44个漏洞中,13个为远程代码实行漏洞,8个为信息泄露漏洞,2个为拒绝服务漏洞,4个为欺骗漏洞。

微软本次发布的安全更新共计修复了3个0 day漏洞,其中有1个在野外被积极利用。2个公开披露但未被利用的0 day漏洞为:

l  CVE-2021-36936 :Windows Print Spooler 远程代码实行漏洞,其CVSSv3评分为8.8,该漏洞的攻击复杂度和所需权限较低,且无需用户交互,微软可利用性评估为”更有可能被利用“。

l  CVE-2021-36942 :Windows LSA 欺骗漏洞(与PetitPotam NTLM 中继攻击有关),其CVSSv3评分为7.5,该漏洞的攻击复杂度低,无需特殊权限和用户交互即可利用,微软可利用性评估为”更有可能被利用“。微软表示,该漏洞影响了所有服务器,建议客户在应用安全更新方面应优先考虑域控制器。

1个已被积极利用的漏洞为:

l  CVE-2021-36948 :Windows Update Medic Service权限提升漏洞,其CVSSv3评分为7.8,该漏洞的攻击复杂度和所需权限较低,且无需用户交互即可本地利用。目前此漏洞暂未公开披露,但MicroSoft安全响应中心 (MSRC)和MicroSoft威胁情报中心 (MSTIC)已经检测到该漏洞被利用。

 

7个评级为严重的漏洞为:

l  CVE-2021-34530:Windows 图形组件远程代码实行漏洞

l  CVE-2021-34480:Scripting Engine内存损坏漏洞

l  CVE-2021-34535:Remote Desktop Client远程代码实行漏洞

l  CVE-2021-34534:Windows MSHTML 平台远程代码实行漏洞

l  CVE-2021-36936:Windows Print Spooler 远程代码实行漏洞

l  CVE-2021-26432:Windows Services for NFS ONCRPC XDR Driver远程代码实行漏洞

l  CVE-2021-26424:Windows TCP/IP 远程代码实行漏洞

 

除此之外,微软还修复了Windows Print Spooler 远程代码实行漏洞(CVE-2021-34527,也称为PrintNightmare,以及之前披露的CVE-2021-34481) 和 PetitPotam NTLM 中继攻击,该攻击使用MS-EFSRPC API强迫设备与攻击者控制下的远程中继服务器进行协商,低权限的攻击者可以利用这种攻击来接管域控制器,从而控制整个Windows域。

 

0x02 处置建议

目前微软已发布相关安全更新,鉴于漏洞的严重性,且部分漏洞正在被积极利用,建议用户尽快修复。

(一) Windows update更新

自动更新:

微软 Update默认启用,当系统检测到可用更新时,将会自动下载更新并在下一次启动时安装。

 

手动更新:

1、点击“开始菜单”或按Windows快捷键,点击进入“设置”

2、选择“更新和安全”,进入“Windows更新”(Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”,具体步骤为“控制面板”->“系统和安全”->“Windows更新”)

3、选择“检查更新”,等待系统将自动检查并下载可用更新。

4、重启计算机,安装更新系统重新启动后,可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新,可以点击该更新名称进入MicroSoft官方更新描述链接,点击最新的SSU名称并在新链接中点击“微软 更新目录”,然后在新链接中选择适用于目标系统的补丁进行下载并安装。

 

(二) 手动安装更新

微软官方下载相应补丁进行更新。

下载链接:

https://msrc.microsoft.com/update-guide/vulnerability

 

0x03 参考链接

https://msrc.microsoft.com/update-guide/vulnerability

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36948

https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/

 

0x04 更新版本

版本

日期

修改内容

V1.0

2021-08-11

首次发布

0x05 文档附录

CNVD:www.cnvd.org.cn

CNNVD:www.cnnvd.org.cn

CVE:cve.mitre.org

NVD:nvd.nist.gov

CVSS:www.first.org

 

0x06 关于大家

关注以下公众号,获取更多资讯:

         image.png