【漏洞资讯】微软补丁日2021年8月11日

漏洞时间：2021年8月11日

 

介绍

微软本次发布的安全更新涉及Azure、Microsoft Edge、Microsoft Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产品和组件。其中，Microsoft Edge (Chromium-based)中的7个漏洞评级为未知。在其它44个漏洞中，13个为远程代码执行漏洞，8个为信息泄露漏洞，2个为拒绝服务漏洞，4个为欺骗漏洞。

Microsoft本次发布的安全更新共计修复了3个0 day漏洞，其中有1个在野外被积极利用。2个公开披露但未被利用的0 day漏洞为：

• CVE-2021-36936 ：Windows Print Spooler 远程代码执行漏洞，其CVSSv3评分为8.8，该漏洞的攻击复杂度和所需权限较低，且无需用户交互，Microsoft可利用性评估为”更有可能被利用“。
• CVE-2021-36942 ：Windows LSA 欺骗漏洞（与PetitPotam NTLM 中继攻击有关），其CVSSv3评分为7.5，该漏洞的攻击复杂度低，无需特殊权限和用户交互即可利用，Microsoft可利用性评估为”更有可能被利用“。Microsoft表示，该漏洞影响了所有服务器，建议客户在应用安全更新方面应优先考虑域控制器。

1个已被积极利用的漏洞为：

• CVE-2021-36948 ：Windows Update Medic Service权限提升漏洞，其CVSSv3评分为7.8，该漏洞的攻击复杂度和所需权限较低，且无需用户交互即可本地利用。目前此漏洞暂未公开披露，但微软安全响应中心 (MSRC)和微软威胁情报中心 (MSTIC)已经检测到该漏洞被利用。

7个评级为严重的漏洞为：

• CVE-2021-34530：Windows 图形组件远程代码执行漏洞
• CVE-2021-34480：Scripting Engine内存损坏漏洞
• CVE-2021-34535：Remote Desktop Client远程代码执行漏洞
• CVE-2021-34534：Windows MSHTML 平台远程代码执行漏洞
• CVE-2021-36936：Windows Print Spooler 远程代码执行漏洞
• CVE-2021-26432：Windows Services for NFS ONCRPC XDR Driver远程代码执行漏洞
• CVE-2021-26424：Windows TCP/IP 远程代码执行漏洞

 

机翻：

Windows 10 更新是累积性的。除了非安全更新外，每月安全版本还包括针对影响 Windows 10 的漏洞的所有安全修复程序。更新可通过Microsoft 更新目录获得。有关 Windows 10 操作系统的生命周期和支持日期的信息，请参阅Windows 生命周期情况说明书。

值得重点关注的安全漏洞包括：

CVE-2021-26424：Windows TCP/IP 远程执行代码漏洞

恶意的 Hyper-V 来宾向 Hyper-V 主机发送 ipv6 ping 可远程触发此漏洞。攻击者可利用 TCPIP 协议栈 (TCPIP.sys) 来处理数据包，然后将一个经过特殊设计的 TCPIP 数据包发送给它的主机。

CVSS评分：9.9

该漏洞细节未公开，未检测到攻击利用，利用评估为：有可能被利用。

参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26424

 

CVE-2021-26432：NFS ONCRPC XDR Driver 的 Windows 服务远程代码执行漏洞

该漏洞细节未公开，未检测到攻击利用，利用评估为：有可能被利用。

CVSS评分：9.8

参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26432

 

CVE-2021-34535：远程桌面客户端远程执行代码漏洞

对于远程桌面连接，控制远程桌面服务器的攻击者可以通过远程桌面客户端在客户端计算机上触发远程代码执行(RCE)。对于Hyper-V，来宾VM中运行的恶意程序可以通过Hyper-V Viewer中的这个漏洞触发来宾到主机的 RCE。

CVSS评分：8.8

该漏洞细节未公开，未检测到攻击利用，利用评估为：有可能被利用。

参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34535

 

CVE-2021-36942：Windows LSA 漏洞

未经身份验证的攻击者可调用 LSARPC 接口上的方法，并强迫域控制器使用 NTLM 对另一个服务器进行身份验证。此安全更新程序可阻止 LSARPC 接口。

CVSS评分：7.5

此漏洞影响所有服务器，但在应用安全更新时应优先更新域控制器。

该漏洞细节已公开，已检测到在野攻击利用，利用评估为：更有可能被利用。

国外科技媒体报道的漏洞攻击事件：

https://thehackernews.com/2021/07/new-petitpotam-ntlm-relay-attack-lets.html

更多信息，可参阅：

ADV210003 缓解对 Active Directory 证书服务 (AD CS) 的 NTLM 中继攻击https://msrc.microsoft.com/update-guide/vulnerability/ADV210003

KB5005413: Mitigating NTLM Relay Attacks on Active Directory Certificate Services (AD CS)

https://support.microsoft.com/zh-cn/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429

参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36942

 

CVE-2021-36936：Windows 打印后台处理程序远程执行代码漏洞

Windows打印后台处理程序中存在远程代码执行漏洞，该漏洞允许有低权限的攻击者在无需用户交互的情况下在目标主机远程执行代码。

CVSS评分：8.8

该漏洞细节已公开，未检测到在野攻击利用，利用评估为：更有可能被利用。

参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36936