【安全通报】微软 8月漏洞补丁日

fmbd 1229天前

近日，微软发布 8 月份安全补丁，共修复了 44 个针对微软产品的CVE漏洞。涉及 Windows Update Medic Service、Windows LSA、Windows Print Spooler、Windows Services for NFS ONCRPC XDR Driver、Remote Desktop Client、Windows TCP / IP、scripting Engine等相关组件。其中 7个严重漏洞，37个高危漏洞。3 个漏洞被归类为 0day，1 个漏洞已发现在野利用；7 个漏洞被标记为更容易被利用(Exploitation More Likely)。建议广大用户及时做好资产自查以及漏洞修复工作。

漏洞描述

CVE-2021-36948 - Windows Update Medic Service特权提升漏洞

该漏洞目前已发现在野利用，攻击者可以通过Windows Update Medic Service进行本地权限升级。
该漏洞CVSS3评分：7.8 在野利用：是

CVE-2021-36942 - Windows LSA Spoofing漏洞

该漏洞被标记为已公开披露，未经身份验证的攻击者可以在LSARPC接口上调用方法，并将域控制器强制使用NTLM对另一台服务器进行身份验证。
该漏洞CVSS3评分：7.5 公开披露：是可利用性：更容易被利用

CVE-2021-36936 - Windows Print Spooler远程代码执行漏洞

该漏洞被标记为已公开披露，攻击者在获得低权限级别的情况下，可在Windows Print Spooler上执行任意代码。
该漏洞CVSS3评分：8.8 公开披露：是可利用性：更容易被利用

CVE-2021-26432 - Windows Services for NFS ONCRPC XDR Driver远程代码执行漏洞

攻击者无需利用权限或用户交互，即可对该漏洞进行利用。
该漏洞CVSS3评分：9.8 可利用性：更容易被利用

CVE-2021-34535 - Remote Desktop Client远程代码执行漏洞

在远程桌面连接的情况下，当受害者使用易受攻击的远程桌面客户端连接到攻击服务器时，可以控制远程桌面服务器的攻击者可以在机器上触发远程代码执行（RCE）。在Hyper-V的情况下，在Guest VM中运行的恶意程序可以通过在主机上运行的受害者连接到攻击Hyper-V客户端时，通过利用Hyper-V查看器中的此漏洞来触发来宾到主机RCE。
该漏洞CVSS3评分：8.8 可利用性：更容易被利用

CVE-2021-36947 - Windows Print Spooler远程代码执行漏洞

攻击者在获得低级别权限的情况下，可在Windows Print Spooler上执行任意代码。
该漏洞CVSS3评分：8.8 可利用性：更容易被利用

CVE-2021-26424 - Windows TCP / IP远程代码执行漏洞

攻击者在获得低级别权限的情况下，通过使用TCPIP协议栈（TCPIP.sys）将特制的TCPIP数据包发送到其主机来处理数据包。
该漏洞CVSS3评分：9.9 可利用性：更容易被利用

CVE-2021-34480 - scripting Engine内存损坏漏洞

该漏洞利用需要用户交互。攻击者必须说服用户单击一个链接，通常是通过电子邮件或即时消息中的诱导方式，然后说服它们打开特制文件对该漏洞进行利用。
该漏洞CVSS3评分：6.8 可利用性：更容易被利用

漏洞列表

Tag	CVE Number	CVE Title	CVSS3
Windows TCP/IP	CVE-2021-26424	Windows TCP / IP远程代码执行漏洞	9.9
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-26432	Windows Services for NFS ONCRPC XDR Driver远程代码执行漏洞	9.8
Remote Desktop Client	CVE-2021-34535	Remote Desktop Client远程代码执行漏洞	8.8
Windows Print Spooler Components	CVE-2021-36947	Windows Print Spooler远程代码执行漏洞	8.8
Windows Print Spooler Components	CVE-2021-36936	Windows Print Spooler远程代码执行漏洞	8.8
Microsoft Dynamics	CVE-2021-34524	Microsoft Dynamics 365（本地）远程代码执行漏洞	8.1
Windows Media	CVE-2021-36927	Windows Digital TV Tuner device registration application特权提升漏洞	7.8
Windows Update Assistant	CVE-2021-26431	Windows Recovery Environment Agent 特权提升漏洞	7.8
Windows User Profile Service	CVE-2021-34484	Windows User Profile Service特权提升漏洞	7.8
Windows Print Spooler Components	CVE-2021-34483	Windows Print Spooler 特权提升漏洞	7.8
Microsoft Graphics Component	CVE-2021-34533	Windows Graphics Component Font Parsing远程执行代码执行漏洞	7.8
Microsoft Graphics Component	CVE-2021-34530	Windows图形组件远程代码执行漏洞	7.8
Windows Defender	CVE-2021-34471	Microsoft Windows Defender 特权提升漏洞	7.8
Windows Update	CVE-2021-36948	Windows Update Medic Service特权提升漏洞	7.8
Microsoft Office Word	CVE-2021-36941	Microsoft Word远程代码执行漏洞	7.8
Microsoft Windows Codecs Library	CVE-2021-36937	Windows Media MPEG-4视频解码器远程代码执行漏洞	7.8
Windows Event Tracing	CVE-2021-26425	Windows Event Tracing特权提升漏洞	7.8
Windows Bluetooth Service	CVE-2021-34537	Windows蓝牙驱动程序特权提升漏洞	7.8
Windows Storage Spaces Controller	CVE-2021-34536	Storage Spaces Controller特权提升漏洞	7.8
Windows Event Tracing	CVE-2021-34486	Windows Event Tracing特权提升漏洞	7.8
Microsoft Office	CVE-2021-34478	Microsoft Office远程代码执行漏洞	7.8
Azure Sphere	CVE-2021-26429	Azure Sphere Privilege特权提升漏洞	7.7
Microsoft Office SharePoint	CVE-2021-36940	Microsoft SharePoint Server Spoofing漏洞	7.6
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36933	Windows Services for NFS ONCRPC XDR Driver信息泄露漏洞	7.5
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36932	Windows Services for NFS ONCRPC XDR Driver信息泄露漏洞	7.5
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36926	Windows Services for NFS ONCRPC XDR Driver信息泄露漏洞	7.5
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-26433	Windows Services for NFS ONCRPC XDR Driver信息泄露漏洞	7.5
Windows NTLM	CVE-2021-36942	Windows LSA Spoofing漏洞	7.5
.NET Core & Visual Studio	CVE-2021-26423	.NET核心和Visual Studio拒绝服务漏洞	7.5
Windows Update Assistant	CVE-2021-36945	Windows 10 Update Assistant特权提升漏洞	7.3
Microsoft Azure Active Directory Connect	CVE-2021-36949	Microsoft Azure Active Directory Connect身份验证绕过漏洞	7.1
Windows User Profile Service	CVE-2021-26426	Windows User Account Profile Picture特权提升漏洞	7
Windows Event Tracing	CVE-2021-34487	Windows Event Tracing特权提升漏洞	7
Azure	CVE-2021-33762	Azure Cyclecloud特权提升漏洞	7
Windows MSHTML Platform	CVE-2021-34534	Windows MSHTML平台远程代码执行漏洞	6.8
Microsoft sc ripting Engine	CVE-2021-34480	sc ripting Engine内存损坏漏洞	6.8
Azure Sphere	CVE-2021-26430	Azure Sphere拒绝服务漏洞	6
ASP.NET Core & Visual Studio	CVE-2021-34532	ASP.NET核心和Visual Studio信息泄露漏洞	5.5
Windows Cryptographic Services	CVE-2021-36938	Windows Cryptographic Primitives Library信息泄露漏洞	5.5
Microsoft Dynamics	CVE-2021-36950	Microsoft Dynamics 365（本地）跨站脚本漏洞	5.4
Microsoft Dynamics	CVE-2021-36946	Microsoft Dynamics Business Central跨站脚本漏洞	5.4
.NET Core & Visual Studio	CVE-2021-34485	.NET核心和Visual Studio信息泄露漏洞	5
Azure Sphere	CVE-2021-26428	Azure Sphere信息泄露漏洞	4.4
Azure	CVE-2021-36943	Azure Cyclecloud特权提升漏洞	4