【漏洞通告】Microsoft 8月多个宁静漏洞
宣布时间 2021-08-110x00 漏洞概述
2021年8月10日，Microsoft宣布了8月份的宁静更新，本次宣布的宁静更新共计修复了51个宁静漏洞，其中有7个漏洞评级为严重，37个漏洞评级为高危，其中包罗3个0 day漏洞 。
0x01 漏洞详情
本次宣布的宁静更新涉及Azure、Microsoft Edge、Microsoft Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产物和组件 。其中，Microsoft Edge (Chromium-based)中的7个漏洞评级为未知 。在其它44个漏洞中，13个为远程代码执行漏洞，8个为信息泄露漏洞，2个为拒绝服务漏洞，4个为欺骗漏洞 。
Microsoft本次宣布的宁静更新共计修复了3个0 day漏洞，其中有1个在野外被积极利用 。2个果然披露但未被利用的0 day漏洞为：
l CVE-2021-36936 ：Windows Print Spooler 远程代码执行漏洞，其CVSSv3评分为8.8，该漏洞的攻击庞大度和所需权限较低，且无需用户交互，Microsoft可利用性评估为”更有可能被利用“ 。
l CVE-2021-36942 ：Windows LSA 欺骗漏洞（与PetitPotam NTLM 中继攻击有关），其CVSSv3评分为7.5，该漏洞的攻击庞大度低，无需特殊权限和用户交互即可利用，Microsoft可利用性评估为”更有可能被利用“ 。Microsoft体现，该漏洞影响了所有服务器，建议客户在应用宁静更新方面应优先考虑域控制器 。
1个已被积极利用的漏洞为：
l CVE-2021-36948 ：Windows Update Medic Service权限提升漏洞，其CVSSv3评分为7.8，该漏洞的攻击庞大度和所需权限较低，且无需用户交互即可当地利用 。目前此漏洞暂未果然披露，但微软宁静响应中心 (MSRC)和微软威胁情报中心 (MSTIC)已经检测到该漏洞被利用 。
7个评级为严重的漏洞为：
l CVE-2021-34530：Windows 图形组件远程代码执行漏洞
l CVE-2021-34480：Scripting Engine内存损坏漏洞
l CVE-2021-34535：Remote Desktop Client远程代码执行漏洞
l CVE-2021-34534：Windows MSHTML 平台远程代码执行漏洞
l CVE-2021-36936：Windows Print Spooler 远程代码执行漏洞
l CVE-2021-26432：Windows Services for NFS ONCRPC XDR Driver远程代码执行漏洞
l CVE-2021-26424：Windows TCP/IP 远程代码执行漏洞
除此之外，Microsoft还修复了Windows Print Spooler 远程代码执行漏洞（CVE-2021-34527，也称为PrintNightmare，以及之前披露的CVE-2021-34481） 和 PetitPotam NTLM 中继攻击，该攻击使用MS-EFSRPC API强迫设备与攻击者控制下的远程中继服务器进行协商，低权限的攻击者可以利用这种攻击来接管域控制器，从而控制整个Windows域 。
0x02 处置建议
目前Microsoft已宣布相关宁静更新，鉴于漏洞的严重性，且部门漏洞正在被积极利用，建议用户尽快修复 。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装 。
手动更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和宁静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和宁静”->“Windows更新”）
3、选择“检查更新”，期待系统将自动检查并下载可用更新 。
4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“检察更新历史记录”检察是否乐成安装了更新 。对于没有乐成安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装 。
（二） 手动安装更新
Microsoft官方下载相应补丁进行更新 。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36948
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-08-11 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于抖圈为赌而生
关注以下公众号，获取更多资讯：
京公网安备11010802024551号