【缝隙公告】Microsoft 8月多个安全缝隙
颁布功夫 2021-08-110x00 缝隙概述
2021年8月10日，，，，，，，Microsoft颁布了8月份的安全更新，，，，，，，本次颁布的安全更新共计建复了51个安全缝隙，，，，，，，其中有7个缝隙评级为严沉，，，，，，，37个缝隙评级为高危，，，，，，，其中蕴含3个0 day缝隙。。。。。。。
0x01 缝隙详情
本次颁布的安全更新涉及Azure、Microsoft Edge、Microsoft Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产品和组件。。。。。。。其中，，，，，，，Microsoft Edge (Chromium-based)中的7个缝隙评级为未知。。。。。。。在其它44个缝隙中，，，，，，，13个为远程代码执行缝隙，，，，，，，8个为信息泄露缝隙，，，，，，，2个为回绝服务缝隙，，，，，，，4个为糊弄缝隙。。。。。。。
Microsoft本次颁布的安全更新共计建复了3个0 day缝隙，，，，，，，其中有1个在野表被积极利用。。。。。。。2个公开披露但未被利用的0 day缝隙为：
l CVE-2021-36936 ：Windows Print Spooler 远程代码执行缝隙，，，，，，，其CVSSv3评分为8.8，，，，，，，该缝隙的攻击复杂度和所需权限较低，，，，，，，且无需用户交互，，，，，，，Microsoft可利用性评估为”更有可能被利用“。。。。。。。
l CVE-2021-36942 ：Windows LSA 糊弄缝隙（与PetitPotam NTLM 中继攻击有关），，，，，，，其CVSSv3评分为7.5，，，，，，，该缝隙的攻击复杂度低，，，，，，，无需特殊权限和用户交互即可利用，，，，，，，Microsoft可利用性评估为”更有可能被利用“。。。。。。。Microsoft暗示，，，，，，，该缝隙影响了所有服务器，，，，，，，建议客户在利用安全更新方面应优先思考域节造器。。。。。。。
1个已被积极利用的缝隙为：
l CVE-2021-36948 ：Windows Update Medic Service权限提升缝隙，，，，，，，其CVSSv3评分为7.8，，，，，，，该缝隙的攻击复杂度和所需权限较低，，，，，，，且无需用户交互即可本地利用。。。。。。。目前此缝隙暂未公开披露，，，，，，，但微软安全响应中心 (MSRC)和微软威胁谍报中心 (MSTIC)已经检测到该缝隙被利用。。。。。。。
7个评级为严沉的缝隙为：
l CVE-2021-34530：Windows 图形组件远程代码执行缝隙
l CVE-2021-34480：Scripting Engine内存败坏缝隙
l CVE-2021-34535：Remote Desktop Client远程代码执行缝隙
l CVE-2021-34534：Windows MSHTML 平台远程代码执行缝隙
l CVE-2021-36936：Windows Print Spooler 远程代码执行缝隙
l CVE-2021-26432：Windows Services for NFS ONCRPC XDR Driver远程代码执行缝隙
l CVE-2021-26424：Windows TCP/IP 远程代码执行缝隙
除此之表，，，，，，，Microsoft还建复了Windows Print Spooler 远程代码执行缝隙（CVE-2021-34527，，，，，，，也称为PrintNightmare，，，，，，，以及之前披露的CVE-2021-34481） 和 PetitPotam NTLM 中继攻击，，，，，，，该攻击使用MS-EFSRPC API胁迫设备与攻击者节造下的远程中继服务器进行协商，，，，，，，低权限的攻击者能够利用这种攻击来收受域节造器，，，，，，，从而节造整个Windows域。。。。。。。
0x02 措置建议
目前Microsoft已颁布有关安全更新，，，，，，，鉴于缝隙的严沉性，，，，，，，且部门缝隙在被积极利用，，，，，，，建议用户尽快建复。。。。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，，，，，，，当系统检测到可用更新时，，，，，，，将会自动下载更新并鄙人一次启动时装置。。。。。。。
手动更新：
1、点击“起头菜单”或按Windows快捷键，，，，，，，点击进入“设置”
2、选择“更新和安全”，，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，，，，，，，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，，，，，，，期待系统将自动查抄并下载可用更新。。。。。。。
4、沉启推算机，，，，，，，装置更新系统沉新启动后，，，，，，，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。。。。。。。对于没有成功装置的更新，，，，，，，能够点击该更新名称进入微软官方更新描述链接，，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，，，而后在新链接当选择合用于指标系统的补丁进行下载并装置。。。。。。。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。。。。。。。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36948
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-11 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于8827太阳集团
关注以下公家号，，，，，，，获取更多资讯：
京公网安备11010802024551号