【漏洞預警】Microsoft Excel遠程代碼執行漏洞及Microsoft Windows HT
近日，微軟官方發布了Microsoft Excel遠程代碼執行漏洞（CNNVD-201806-800、CVE-2018-8248）及Microsoft Windows HTTP協議堆棧遠程代碼執行漏洞（CNNVD-201806-771、CVE-2018-8231）的公告。成功利用Microsoft Excel遠程代碼執行漏洞的攻擊者，能在當前用戶環境下執行任意代碼，如果當前用戶使用管理員權限登錄，攻擊者甚至可以完全控制該用戶的系統。Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 RT Service Pack 1、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016、Microsoft Office 2016 Click-to-Run (C2R)等版本均受漏洞影響。成功利用Microsoft Windows HTTP 2.0協議堆棧遠程代碼執行漏洞的攻擊者，可在目標系統上執行任意代碼，并控制該用戶的系統。Windows 10、Windows 10 Version 1607、Windows 10 Version 1703、Windows 10 Version 1709、Windows 10 Version 1803、Windows Server 2016、Windows Server 2016 (Server Core installation)、Windows Server version 1709 (Server Core Installation)、Windows Server version 1803 (Server Core Installation)等版本均受漏洞影響。目前，微軟官方已經發布補丁修復了上述漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。
一、 漏洞介紹 Microsoft Excel是美國微軟公司為使用Windows和Apple Macintosh操作系統的電腦編寫的一款電子表格軟件。Microsoft Excel存在遠程代碼執行漏洞，該漏洞源于該軟件未能正確處理內存中的對象，攻擊者可通過向用戶發送經過特殊構造的文件并誘使用戶打開該文件，從而觸發遠程代碼執行漏洞。 Microsoft Windows是美國微軟公司研發的一套采用了圖形化模式的操作系統。Windows中的HTTP協議是一種通信協議，即超文本傳輸協議。Microsoft Windows HTTP協議存在堆棧遠程代碼執行漏洞。該漏洞源于HTTP 協議堆棧未能正確處理內存中的對象，攻擊者可以向目標http.sys服務器發送經過特殊構造的數據包，從而觸發遠程代碼執行漏洞。
二、危害影響 Microsoft Excel遠程代碼執行漏洞。攻擊者可以遠程執行代碼，如果當前用戶使用管理員權限登錄，攻擊者甚至可以完全控制該用戶的系統，任意安裝程序、更改或刪除數據、創建管理員帳戶等。該漏洞涉及了多個版本，Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 RT Service Pack 1、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016、Microsoft Office 2016 Click-to-Run (C2R)等版本均受漏洞影響。 Microsoft Windows HTTP協議堆棧遠程代碼執行漏洞，攻擊者可以在目標系統上執行任意代碼，并控制該用戶的系統。該漏洞涉及了多個版本，Windows 10、Windows 10 Version 1607、Windows 10 Version 1703、Windows 10 Version 1709、Windows 10 Version 1803、Windows Server 2016、Windows Server 2016 (Server Core installation)、Windows Server version 1709 (Server Core Installation)、Windows Server version 1803 (Server Core Installation)等版本均受該漏洞影響。
三、修復建議 目前，微軟官方已經發布補丁修復了上述漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。 微軟官方鏈接地址如下：
漏洞名稱 編號 補丁地址 1 Microsoft Excel遠程代碼執行漏洞 CNNVD-201806-800、CVE-2018-8248 https://www.microsoft.com/en-us/download/details.aspx?id=57038 https://www.microsoft.com/en-us/download/details.aspx?id=57036 https://www.microsoft.com/en-us/download/details.aspx?id=57019 https://www.microsoft.com/en-us/download/details.aspx?id=57020 https://www.microsoft.com/en-us/download/details.aspx?id=57053 https://www.microsoft.com/en-us/download/details.aspx?id=57035 2 Microsoft Windows HTTP協議堆棧遠程代碼執行漏洞 CNNVD-201806-771、CVE-2018-8231 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284835 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284819 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284880 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284874 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284880 https://www.catalog.update.microsoft.com/Search.aspx?q=KB4284860 來源：國家信息安全漏洞庫
