<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>
    網安 - 專業的網絡安全產業、社區、知識平臺

    2021年12月“微軟補丁日” 多個產品高危漏洞風險通告

    VSole2021-12-15 09:48:39

    騰訊云安全運營中心監測到， 微軟發布了2021年12月的例行安全更新公告，共涉及漏洞數67個，其中嚴重級別漏洞7個，重要級別60個。本次發布涉及Windows、ASP.NET、Visual Studio、Azure、Defender for IoT、Microsoft Office、SharePoint Server、PowerShell、Remote Desktop Client、Windows Hyper-V、Windows Mobile Device Management、Windows Remote Access Connection Manager等多個軟件的安全更新。

    為避免您的業務受影響，騰訊云安全建議您及時開展安全自查，如在受影響范圍，請您及時進行更新修復，避免被外部攻擊者入侵。

    漏洞詳情

    · 在此次公告中以下漏洞需要重點關注：

    CVE-2021-43215（iSNS 服務器遠程代碼執行漏洞）：

    CVSS評分9.8，為嚴重漏洞，iSNS 是一種協議，它支持在 TCP/IP 存儲網絡上自動發現和管理 iSCSI 設備。該漏洞為 Internet 存儲名稱服務 (iSNS) 服務器中的一個錯誤，如果攻擊者向受影響的服務器發送特制請求，該錯誤可能允許遠程執行代碼。

    CVE-2021-43217（Windows 加密文件系統 (EFS) 遠程代碼執行漏洞）：

    CVSS評分8.1，高風險，據官方描述不太可能被利用。

    攻擊者利用漏洞可能導致緩沖區溢出寫入，從而導致未經身份驗證的非沙盒代碼執行。該漏洞不需要使用 EFS 也可利用，如果 EFS 服務尚未運行，EFS 接口會觸發它啟動。

    · 公告其他需關注的漏洞：

    CVE-2021-43890（Windows AppX 安裝程序欺騙漏洞）：

    CVSS評分7.1，高風險，據官方描述漏洞詳情已被公開，已被僵尸網絡攻擊者積極利用。

    該漏洞可以被低用戶權限的攻擊者遠程利用，需要欺騙用戶進行交互操作實現攻擊。攻擊者可以制作惡意附件用于網絡釣魚活動。然后攻擊者必須說服用戶打開特制的附件，Emotet/Trickbot/Bazaloader 惡意軟件家族積極利用了該漏洞。

    CVE-2021-43240（NTFS 設置短名稱特權提升漏洞）：

    CVSS評分7.8，高風險，未發現在野利用。微軟風險評估為不太可能利用。

    CVE-2021-41333（Windows 打印后臺處理程序特權提升漏洞）：

    CVSS評分7.8，高風險，漏洞信息已披露，微軟風險評估為“有可能被利用”。

    CVE-2021-43883（Windows 安裝程序特權提升漏洞）：

    CVSS評分7.8，高風險，據官方描述已發現存在在野利用。

    該漏洞是安全研究員 Abdelhamid Naceri發現的，他在檢查微軟的修復后發現了一個繞過補丁和一個更強大的新0day特權提升漏洞。Naceri 在GitHub上發布了新0day漏洞的POC/EXP，解釋說適用于所有受支持的 Windows 版本。

    CVE-2021-43893（Windows 加密文件系統 (EFS) 特權提升漏洞）：

    CVSS評分7.5，高風險，漏洞信息已公開，微軟風險評估為“不太可能被利用”

    CVE-2021-43880（Windows Mobile 設備管理特權提升漏洞）：

    CVSS評分5.5，中風險，攻擊者利用漏洞可獲取SYSTEM權限。MDM是Windows 上的移動設備管理，Windows 管理組件有兩個部分：注冊客戶端，用于注冊和配置設備以與企業管理服務器通信；管理客戶端，它定期與管理服務器同步以檢查更新并應用IT設置的最新策略。

    風險等級

    高風險

    漏洞風險

    攻擊者利用該漏洞可導致遠程代碼執行等危害

    影響版本


    CVE-2021-43215：

    Windows Server 2012 R2 (Server Core installation)

    Windows Server 2012 R2

    Windows Server 2012 (Server Core installation)

    Windows Server 2012

    Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

    Windows Server 2008 R2 for x64-based Systems Service Pack 1

    Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

    Windows Server 2008 for x64-based Systems Service Pack 2

    Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

    Windows Server 2008 for 32-bit Systems Service Pack 2

    Windows RT 8.1

    Windows 8.1 for x64-based systems

    Windows 8.1 for 32-bit systems

    Windows 7 for x64-based Systems Service Pack 1

    Windows 7 for 32-bit Systems Service Pack 1

    Windows Server 2016 (Server Core installation)

    Windows Server 2016

    Windows 10 Version 1607 for x64-based Systems

    Windows 10 Version 1607 for 32-bit Systems

    Windows 10 for x64-based Systems

    Windows 10 for 32-bit Systems

    Windows 10 Version 21H2 for x64-based Systems

    Windows 10 Version 21H2 for ARM64-based Systems

    Windows 10 Version 21H2 for 32-bit Systems

    Windows Server, version 20H2 (Server Core Installation)

    Windows 10 Version 20H2 for ARM64-based Systems

    Windows 10 Version 20H2 for 32-bit Systems

    Windows 10 Version 20H2 for x64-based Systems

    Windows Server, version 2004 (Server Core installation)

    Windows 10 Version 2004 for x64-based Systems

    Windows 10 Version 2004 for ARM64-based Systems

    Windows 10 Version 2004 for 32-bit Systems

    Windows 10 Version 21H1 for 32-bit Systems

    Windows 10 Version 21H1 for ARM64-based Systems

    Windows 10 Version 21H1 for x64-based Systems

    Windows 10 Version 1909 for ARM64-based Systems

    Windows 10 Version 1909 for x64-based Systems

    Windows 10 Version 1909 for 32-bit Systems

    Windows Server 2019 (Server Core installation)

    Windows Server 2019

    Windows 10 Version 1809 for ARM64-based Systems

    Windows 10 Version 1809 for x64-based Systems

    Windows 10 Version 1809 for 32-bit Systems


    CVE-2021-43217：

    Windows Server 2012 R2 (Server Core installation)

    Windows Server 2012 R2

    Windows Server 2012 (Server Core installation)

    Windows Server 2012

    Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

    Windows Server 2008 R2 for x64-based Systems Service Pack 1

    Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

    Windows Server 2008 for x64-based Systems Service Pack 2

    Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

    Windows Server 2008 for 32-bit Systems Service Pack 2

    Windows RT 8.1

    Windows 8.1 for x64-based systems

    Windows 8.1 for 32-bit systems

    Windows 7 for x64-based Systems Service Pack 1

    Windows 7 for 32-bit Systems Service Pack 1

    Windows Server 2016 (Server Core installation)

    Windows Server 2016

    Windows 10 Version 1607 for x64-based Systems

    Windows 10 Version 1607 for 32-bit Systems

    Windows 10 for x64-based Systems

    Windows 10 for 32-bit Systems

    Windows 10 Version 21H2 for x64-based Systems

    Windows 10 Version 21H2 for ARM64-based Systems

    Windows 10 Version 21H2 for 32-bit Systems

    Windows 11 for ARM64-based Systems

    Windows 11 for x64-based Systems

    Windows Server, version 20H2 (Server Core Installation)

    Windows 10 Version 20H2 for ARM64-based Systems

    Windows 10 Version 20H2 for 32-bit Systems

    Windows 10 Version 20H2 for x64-based Systems

    Windows Server, version 2004 (Server Core installation)

    Windows 10 Version 2004 for x64-based Systems

    Windows 10 Version 2004 for ARM64-based Systems

    Windows 10 Version 2004 for 32-bit Systems

    Windows Server 2022 (Server Core installation)

    Windows Server 2022

    Windows 10 Version 21H1 for 32-bit Systems

    Windows 10 Version 21H1 for ARM64-based Systems

    Windows 10 Version 21H1 for x64-based Systems

    Windows 10 Version 1909 for ARM64-based Systems

    Windows 10 Version 1909 for x64-based Systems

    Windows 10 Version 1909 for 32-bit Systems

    Windows Server 2019 (Server Core installation)

    Windows Server 2019

    Windows 10 Version 1809 for ARM64-based Systems

    Windows 10 Version 1809 for x64-based Systems

    Windows 10 Version 1809 for 32-bit Systems


    其他影響版本詳情請參考官方公告





    安全版本


    微軟2021年12月最新補丁





    修復建議


    官方已發布漏洞補丁及修復版本，請評估業務是否受影響后，酌情升級至安全版本。


    【備注】：建議您在升級前做好數據備份工作，避免出現意外


    漏洞參考：

    https://msrc.microsoft.com/update-guide/releaseNote/2021-Dec

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43215

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43217

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43240

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41333

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43883

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43893

    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43880


    END


    更多精彩內容點擊下方掃碼關注哦~




      云鼎實驗室視頻號

     一分鐘走進趣味科技

       -掃碼關注我們-


    關注云鼎實驗室，獲取更多安全情報



    漏洞bit
    本作品采用《CC 協議》，轉載必須注明作者和本文鏈接
    嚴重 | Atlassian Bitbucket Data Center 遠程代碼執行漏洞
    2022-04-20 10:50:11
    Atlassian發布安全公告，修復了一個存在于 Atlassian? ?Bitbucket Data Center 中的代碼執行漏洞，漏洞編號：CVE-2022-26133，漏洞威脅等級：嚴重，漏洞評分：10.0。
    流行的 GPS 追蹤器中的嚴重漏洞讓黑客可以遠程控制車輛
    2022-07-21 00:00:00
    網絡安全初創公司 BitSight 發現了中國 MiCODUS 制造的 GPS 追蹤器 MV720 的六個缺陷。據 BitSight 的 IT 安全研究人員稱，主要用于跟蹤車隊的 MV720 GPS 跟蹤器中存在嚴重的安全漏洞。這些漏洞可以讓黑客遠程跟蹤、停止和控制車輛。
    漏洞復現！Windows HTTP Protocol Stack遠程代碼執行漏洞（CVE-2022-21907）
    2022-01-18 17:20:58
    360漏洞云已復現HTTP Protocol Stack遠程代碼執行漏洞。漏洞編號：CVE-2022-21907，漏洞威脅等級：嚴重，漏洞評分：9.8。
    細節公開 | Active Directory Domain Services權限提升漏洞
    2022-05-16 15:37:21
    近日，360漏洞云監測該CVE-2022-26923漏洞的細節及PoC已在互聯網公開。當Active Directory證書服務在域上運行時，經過身份驗證的攻擊者可以在證書請求中包含特制的數據。
    基于Win32k內核提權漏洞的攻防對抗
    2023-09-12 08:57:16
    Win32k組件最初的設計和編寫是完全建立的用戶層上的，但是微軟在 Windows NT 4.0 的改變中將 Win32k.sys 作為改變的一部分而引入，用以提升圖形繪制性能并減少 Windows 應用程序的內存需求。窗口管理器（User）和圖形設備接口（GDI）在極大程度上被移出客戶端/服務端運行時子系統（CSRSS）并被落實在它自身的一個內核模塊中。
    0812-5th域微訊早報-美國務院懸賞1000萬征集Conti成員線索-沙特大力引進網絡間諜技術-烏克蘭網絡官員現身黑帽大會
    2022-08-12 09:08:33
    SCADAfence表示，這是首次將CVE標識符分配給Alerton產品中的漏洞。正義獎賞計劃是美國國務院的一項計劃，獎勵與影響美國國家安全的威脅行為者相關的信息。消息人士稱，沙特阿拉伯和以色列公司之間日益增長的秘密網絡間諜關系將為所謂的CyberIC計劃鋪平道路，該計劃旨在保護沙特王國的網絡安全部門。
    MiCODUS MV720 GPS 追蹤器可攻擊數百萬輛汽車
    2022-07-20 00:00:00
    MiCODUS MV720全球定位系統 (GPS) 跟蹤器中的多個缺陷 可讓黑客遠程入侵超過 150 萬輛汽車。 美國網絡安全和基礎設施安全局 (CISA) 發布公告，警告 超過 150 萬輛汽車使用的MiCODUS MV720全球定位系統 (GPS) 跟蹤器存在多個安全漏洞。
    黑客喜歡攻擊加密貨幣，這是為什么呢？
    2024-03-01 09:05:37
    隨著全球加密貨幣規模正在超高速的增長，加密貨幣的安全存儲成為了關鍵的一環。去年一年，加密貨幣行業已逐步從2022年的丑聞、市場暴跌中復蘇過來，市場熱度也逐步回升。與此同時，與加密貨幣有關的網絡犯罪也再度活躍。
    DDoS和CC攻擊原理（中）
    2021-12-30 06:55:21
    IP Spoofing也叫IP欺騙，其原理是攻擊者機器A利用軟件構造一個虛假不存在的IP地址，并以此不存在地址為源IP地址向受害者機器B發送SYN報文，請求建立TCP/IP連接。目標機器B接收到這個SYN報文后，會將收到的SYN報文中的源IP地址提取出來，并將此IP作為目的IP，回復一個ACK/SYN確認報文給B，并等待接收來自B的確認報文。
    BitDefender 發現首個利用Log4Shell漏洞的勒索軟件
    2021-12-16 10:53:43
    日前，BitDefender 宣稱發現首個通過 Log4Shell 漏洞直接安裝的勒索軟件，該漏洞利用程序會下載一個 Java 類hxxp://3.145.115[.]94/Main.class（該類由 Log4j 應用程序加載和執行）文件。加載后，它會從同一臺服務器下載一個 .NET 二進制文件，該文件是一個安裝名為“Khonsari”的新勒索軟件。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类