【漏洞通告】Microsoft 11月多个宁静漏洞
宣布时间 2021-11-100x00 漏洞概述
2021年11月9日，Microsoft宣布了11月份的宁静更新，本次宣布的宁静更新修复了包罗6个0 day漏洞在内的55个宁静漏洞，其中有6个漏洞评级为严重，49个漏洞评级为高危。
0x01 漏洞详情
本次宣布的宁静更新涉及Azure Sphere、Microsoft Dynamics、Microsoft Office、Microsoft Windows、Visual Studio、Windows Core Shell、Windows Defender、Windows NTFS、Windows Scripting、Windows Virtual Machine Bus、Windows Kernel和Windows RDP等多个产物和组件。
在55个漏洞中，20个为权限提升漏洞，2个为宁静功效绕过漏洞，15个为远程代码执行漏洞，10个为信息泄露漏洞，3个为拒绝服务漏洞，以及4个欺骗漏洞。
Microsoft本次修复的6个0 day漏洞，被积极利用的漏洞包罗:
l Microsoft Excel 宁静功效绕过漏洞（CVE-2021-42292）
该漏洞影响了Microsoft Excel，其CVSS评分为7.8，攻击庞大度低且无需特殊权限即可被当地利用，但需与用户交互。此漏洞目前暂未果然披露，但已检测到在野利用。
l Microsoft Exchange Server 远程代码执行漏洞（CVE-2021-42321）
该漏洞是Microsoft Exchange Server中经过身份验证的RCE漏洞，其CVSS评分为8.8，攻击庞大度和所需权限低，无需用户交互即可被远程利用。此漏洞目前暂未果然披露，但已检测到在野利用。
其它4个果然披露但未检测到在野利用的0 day漏洞包罗：
l Windows 远程桌面协议 (RDP) 信息泄露漏洞（CVE-2021-38631和CVE-2021-41371）
该漏洞已经果然披露，其CVSS评分为4.4，攻击庞大度低且无需用户交互即可被当地利用，但所需权限高。乐成利用此漏洞的攻击者将获取RDP服务器管理员对Windows RDP客户端密码的读取访问权限。微软的可利用性评估将其评为“不太可能被利用”。
l 3D Viewer远程代码执行漏洞（CVE-2021-43208和CVE-2021-43209）
该漏洞已经果然披露，其CVSS评分为7.8，该漏洞的攻击庞大度低，无需特殊权限即可被当地利用，但需与用户交互。微软的可利用性评估将其评为“不太可能被利用”。应用法式包版本7.2107.7012.0及更高版本包罗此漏洞的宁静更新，Microsoft Store将自动更新（未禁用），可以通过在PowerShell 中检查软件包版原来检察是否修复了此漏洞：Get-AppxPackage -Name Microsoft.Microsoft3DViewer。
6个评级为严重的漏洞包罗：
l Microsoft Dynamics 365 (on-premises)远程代码执行漏洞（CVE-2021-42316）
该漏洞的CVSS评分为8.7，攻击庞大度和所需权限低，但需与用户交互才气远程利用。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“不太可能被利用”。
l Visual Studio：OpenSSL CVE-2021-3711 SM2 解密缓冲区溢出漏洞（CVE-2021-3711）
CVE-2021-3711存在于 Microsoft Visual Studio 使用的 OpenSSL 软件中。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“不太可能被利用”。
l Microsoft Defender远程代码执行漏洞（CVE-2021-42298）
该漏洞的CVSS评分为8.7，攻击庞大度低且无需特殊权限即可被当地利用，但需与用户交互。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“可能被利用”，建议参考微软官方通告及时修复。
l Remote Desktop Client远程代码执行漏洞（CVE-2021-38666）
该漏洞的CVSS评分为8.8，攻击庞大度低且无需特殊权限即可被远程利用，但需与用户交互。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“可能被利用”，建议及时修复。
l Chakra Scripting Engine内存损坏漏洞（CVE-2021-42279）
该漏洞的CVSS评分为4.2，攻击庞大度高，无需特殊权限即可被远程利用，但需与用户交互。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“不太可能被利用”。
l Microsoft Virtual Machine Bus (VMBus) 远程代码执行漏洞（CVE-2021-26443）
该漏洞的CVSS评分为9.0，攻击庞大度和所需权限低，且无需用户交互。当VM来宾无法正确处置VMBus通道上的通信时，存在远程代码执行漏洞。要利用该漏洞，经过身份验证的攻击者可以通过VMBus通道从来宾VM向主机发送恶意通信。乐成利用此漏洞的攻击者可以在主机操作系统上执行任意代码。目前此漏洞暂未果然披露，微软的可利用性评估将其评为“不太可能被利用”。
0x02 处置建议
目前Microsoft已宣布相关宁静更新，鉴于漏洞的严重性，建议受影响的用户尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。
手动更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和宁静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和宁静”->“Windows更新”）
3、选择“检查更新”，期待系统将自动检查并下载可用更新。
4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“检察更新历史记录”检察是否乐成安装了更新。对于没有乐成安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
（二） 手动安装更新
Microsoft官方下载相应补丁进行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26443
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2021-patch-tuesday-fixes-6-zero-days-55-flaws/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-11-10 | 首次宣布 |
0x05 关于东森平台
东森平台简介
东森平台公司建立于1996年，并于2010年6月23日在深交所中小板正式挂牌上市，是国内最具实力的信息宁静产物和宁静管理平台、宁静服务与解决方案的领航企业之一。
公司总部位于北京市中关村软件园，在全国各省、市、自治区设立分支机构六十多个，拥有笼罩全国的销售体系、渠道体系和技术支持体系 ；并在华北、华东、西南和华南结构四大研发中心，分别为北京研发总部、上海研发中心、成都研发中心和广州研发中心。
多年来，东森平台致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务，资助客户全面提升其IT基础设施的宁静性和生产效能，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。
关于东森平台
东森平台宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。
关注以下公众号，获取全球最新宁静资讯：
京公网安备11010802024551号