【缝隙公告】Microsoft 10月多个安全缝隙
颁布功夫 2021-10-130x00 缝隙概述
2021年10月12日，，，，，Microsoft颁布了10月份的安全更新，，，，，本次颁布的安全更新建复了蕴含4个0 day缝隙在内的74个安全缝隙（蕴含Microsoft Edge 为81个缝隙），，，，，其中有3个缝隙评级为严沉，，，，，70个缝隙评级为高危，，，，，1个缝隙评级为中危。。。。。。。
0x01 缝隙详情
本次颁布的安全更新涉及Microsoft Exchange Serve、Microsoft Office套件、Visual Studio、Windows Win32K、Windows TCP/IP、Windows Installer和Windows Kernel等多个产品和组件。。。。。。。
在81个缝隙中（蕴含Microsoft Edge），，，，，21个为权限提升缝隙，，，，，6个为安全职能绕过缝隙，，，，，20个为远程代码执行缝隙，，，，，13个为信息泄露缝隙，，，，，5个为回绝服务缝隙，，，，，以及9个糊弄缝隙。。。。。。。
Microsoft本次建复的4个0 day缝隙如下，，，，，其中Win32k 权限提升缝隙已被积极利用：
l Win32k 权限提升缝隙（CVE-2021-40449）
该缝隙为Windows Win32k 内核驱动法式中的权限提升缝隙，，，，，其CVSS评分为7.8，，，，，攻击复杂度和所需权限低，，，，，无需用户交互即可被本地利用。。。。。。。目前此缝隙已被公开披露，，，，，据卡巴斯基暗示，，，，，该缝隙正被威胁行为者用于针对 IT 公司、军事/国防承包商和表交实体的宽泛间谍活动，，，，，并用于提升MysterySnail远程接见木马 (RAT)的权限，，，，，卡巴斯基将其归因于IronHusky APT活动。。。。。。。
l Windows DNS server远程代码执行缝隙（CVE-2021-40469）
该缝隙已经公开披露，，，，，其CVSS评分为7.2，，，，，目前暂未发现被利用。。。。。。。该缝隙无需用户交互即可远程利用，，，，，攻击复杂度低，，，，，但所需权限高，，，，，并且仅在服务器配置为 DNS 服务器时才可被利用。。。。。。。微软的可利用性评估将其评为“不太可能被利用“。。。。。。。
l Windows Kernel权限提升缝隙（CVE-2021-41335）
该缝隙已经公开披露，，，，，其CVSS评分为7.8，，，，，目前暂未发现被利用。。。。。。。该缝隙的攻击复杂度和所需权限低，，，，，无需用户交互即可被本地利用，，，，，微软的可利用性评估将其评为“不太可能被利用“。。。。。。。
l Windows AppContainer 防火墙规定安全职能绕过缝隙（CVE-2021-41338）
该缝隙已经公开披露，，，，，其CVSS评分为5.5，，，，，目前暂未发现被利用。。。。。。。该缝隙的攻击复杂度和所需权限低，，，，，无需用户交互即可被本地利用，，，，，微软的可利用性评估将其评为“不太可能被利用“。。。。。。。
3个评级为严沉的缝隙蕴含：
l Microsoft Word远程代码执行缝隙（CVE-2021-40486）
该缝隙尚未公开披露，，，，，其CVSS评分为7.8，，，，，目前暂未发现被利用。。。。。。。该缝隙的攻击复杂度低且无需特殊权限即可被本地利用，，，，，但需与用户交互，，，，，微软的可利用性评估将其评为“不太可能被利用“。。。。。。。此表，，，，，必要把稳的是，，，，，预览窗格是此缝隙的一种攻击媒介。。。。。。。
l Windows Hyper-V 远程代码执行缝隙（CVE-2021-40461）
该缝隙尚未公开披露，，，，，其CVSS评分为8.0，，，，，目前暂未发现被利用。。。。。。。利用该缝隙所需权限低且无需用户交互，，，，，但攻击复杂度高，，，，，微软的可利用性评估将其评为“不太可能被利用“。。。。。。。
l Windows Hyper-V 远程代码执行缝隙（CVE-2021-38672）
该缝隙尚未公开披露，，，，，其CVSS评分为8.0，，，，，目前暂未发现被利用。。。。。。。利用该缝隙所需权限低且无需用户交互，，，，，但攻击复杂度高，，，，，微软的可利用性评估将其评为“不太可能被利用“。。。。。。。
为了利用此缝隙，，，，，恶意海东VM可能会读取主机中的内核内存。。。。。。。但要触发此缝隙，，，，，海东VM必要首先在海东VM上产生内存分配谬误，，，，，此谬误可导致从海东到主机的VM逃逸。。。。。。。
此表，，，，，必要优先建复的缝隙还蕴含但不限于以下：
l CVE-2021-33781：Azure AD 安全职能绕过缝隙
l CVE-2021-38624：Windows 密钥存储提供法式安全职能绕过缝隙
l CVE-2021-26427：Exchange Server 远程代码执行缝隙
l CVE-2021-40454：Power Apps 中的富文本编纂节造信息泄露缝隙
l CVE-2021-40487：Microsoft SharePoint Server 远程代码执行缝隙
0x02 措置建议
目前Microsoft已颁布有关安全更新，，，，，鉴于缝隙的严沉性，，，，，建议受影响的用户尽快建复。。。。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，，，，，当系统检测到可用更新时，，，，，将会自动下载更新并鄙人一次启动时装置。。。。。。。
手动更新：
1、点击“起头菜单”或按Windows快捷键，，，，，点击进入“设置”
2、选择“更新和安全”，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，，，，，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，，，，，期待系统将自动查抄并下载可用更新。。。。。。。
4、沉启推算机，，，，，装置更新系统沉新启动后，，，，，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。。。。。。。对于没有成功装置的更新，，，，，能够点击该更新名称进入微软官方更新描述链接，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，而后在新链接当选择合用于指标系统的补丁进行下载并装置。。。。。。。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。。。。。。。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2021-patch-tuesday-fixes-4-zero-days-71-flaws/
https://www.theregister.com/2021/10/12/microsoft_patch_tuesday/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-10-13 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于8827太阳集团
关注以下公家号，，，，，获取更多资讯：
京公网安备11010802024551号