Microsoft 4月多个安全缝隙

颁布功夫 2021-04-14

0x00 缝隙概述

2021年04月13日，，Microsoft颁布了4月份的安全更新，，本次颁布的安全更新共计修复了108个安全缝隙，，其中有19个缝隙评级为严重，，89个缝隙评级为高危，，其中蕴含5个0 day缝隙和4个Microsoft Exchange缝隙。。。

 

0x01 缝隙详情

image.png

 

本次颁布的安全更新涉及Azure 、、Microsoft Edge (Chromium-based) 、、Exchange Server 、、Microsoft Office 、、Windows DNS 、、Windows Kernel 、、Windows SMB Server和Windows TCP/IP等多个产品和组件。。。目前，，Microsoft已经修复了以下5个0 day缝隙，，其中CVE-2021-28310已被在野利用。。。

RPC端点映射器服务权限提升缝隙（CVE-2021-27091）

该缝隙是Windows注册表中的RPC权限提升缝隙，，其CVSS评分7.8，，该缝隙无需用户交互即可利用。。。

 

Windows NTFS回绝服务缝隙（CVE-2021-28312）

该缝隙是Windows NTFS系统中的回绝服务缝隙，，其CVSS评分3.3，，该缝隙需与用户交互才可利用。。。

 

Windows Installer信息泄露缝隙（CVE-2021-28437）

该缝隙是Windows Installer工具中的信息泄露缝隙，，其CVSS评分5.5，，该缝隙无需用户交互即可利用。。。

 

Azure ms-rest-nodeauth库权限提升缝隙（CVE-2021-28458）

该缝隙是Azure ms-rest-nodeauth库中的权限提升缝隙，，其CVSS评分7.8，，该缝隙无需用户交互即可利用。。。

 

Win32k权限提升缝隙（CVE-2021-28310）

该缝隙是Windows驱动文件中的权限提升缝隙，，其CVSS评分7.8，，该缝隙无需用户交互即可利用。。。

 

此外，，Microsoft已经颁布了2021年4月的Exchange Server安全更新（累积更新，，蕴含Exchange Server 2021年3月的安全更新），，以修复NSA发现的4个严重的Microsoft Exchange远程代码执行缝隙，，这些缝隙目前尚未被在野利用。。。其中，，CVE-2021-28480和CVE-2021-28481为预身份验证缝隙，，攻击者无需进行身份验证即可利用。。。

CVE   ID

评分

名称

是否交互

影响领域

影响版本

CVE-2021-28480

9.8

Microsoft   Exchange Server远程代码执行缝隙

 

 

无需用户交互

Exchange   Server 2013

Exchange   Server 2016

Exchange   Server 2019

Exchange   Server 2013 CU23

Exchange   Server 2016 CU19和CU20

Exchange   Server 2019 CU8和CU9

CVE-2021-28481

9.8

CVE-2021-28482

8.8

CVE-2021-28483

9.0

 

 

0x02 措置建议

目前Microsoft已颁布有关安全更新，，建议尽快修复。。。

（一） Windows update更新

自动更新：：

Microsoft Update默认启用，，当系统检测到可用更新时，，将会自动下载更新并鄙人一次启动时装置。。。

 

手动更新：：

1 、、点击“起头菜单”或按Windows快捷键，，点击进入“设置”

2 、、选择“更新和安全”，，进入“Windows更新”（Windows 8 、、Windows 8.1 、、Windows Server 2012以及Windows Server 2012 R2可通过节制面板进入“Windows更新”，，具体步骤为“节制面板”->“系统和安全”->“Windows更新”）

3 、、选择“查抄更新”，，期待系统将自动查抄并下载可用更新。。。

4 、、重启推算机，，装置更新系统重新启动后，，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。。。对于没有成功装置的更新，，能够点击该更新名称进入微软官方更新描述链接，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，而后在新链接当选择合用于指标系统的补丁进行下载并装置。。。

 

（二） 手动装置更新

Microsoft官方下载相应补丁进行更新。。。

下载链接：：

https://msrc.microsoft.com/update-guide/vulnerability

 

0x03 参考链接

https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2021-patch-tuesday-fixes-108-flaws-5-zero-days/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28480

https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617

 

0x04 功夫线

2021-04-13  Microsoft颁布安全更新

2021-04-14  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：：http://www.first.org/cvss/

image.png